003《电力技术论坛门户安全等级保护定级报告》

牙克石热电厂 电力技术论坛信息系统 安全等级保护定级报告

一、电力技术论坛信息系统描述

1．承担电力技术论坛信息系统安全责任的部门是综合部，综合部对电力技术论坛信息系统具有信息安全保护责任，该信息系统为本单位的定级对象。

2．电力技术论坛信息系统是由集团公司统筹建设的信息系统，具备信息系统的基本要素，由公司服务器、公司广域网内网网络连接设备和PC机组成。

3. 电力技术论坛信息系统承载相对独立的业务，主要业务包含技术交流、电力管理、论坛展示和论坛事务等，数据不与其他系统共享。

二、电力技术论坛信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定 1、业务信息描述

电力技术论坛信息系统处理的主要业务包含技术交流、电力管理、论坛展示和论坛事务等。

2、业务信息受到破坏时所侵害客体的确定

业务信息受到破坏时，侵害的客体为公民、法人和其他组织的合法权益。

3、信息受到破坏后对侵害客体的侵害程度的确定 信息受到破坏后，会对侵害客体造成严重损害。 4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为二级。

（二）系统服务安全保护等级的确定 1、系统服务描述

电力技术论坛信息系统的服务范围为本单位全体职工。 2、系统服务受到破坏时所侵害客体的确定

信息受到破坏时侵害的客体是公民、法人和其他组织的合法权益。

3、系统服务受到破坏后对侵害客体的侵害程度的确定 系统服务受到破坏后，会对侵害客体造成严重损害程度的侵害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为二级。

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定电力技术论坛信息系统安全保护等级为第二级。

信息系统名称 电力技术论坛信息系统

安全保护等级 业务信息安全等级 系统服务安全等级 Ⅱ Ⅱ Ⅱ