信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)描述（一）2010年，揚(yáng)州市職業(yè)大學(xué)開始實(shí)行部門預(yù)算管理，而原先使用的財(cái)務(wù)管理系統(tǒng)已不能很好地解決部門預(yù)算管理、核算及預(yù)算控制等諸多問題。鑒于以上原因，學(xué)校決定使用上海復(fù)旦天翼計(jì)算機(jī)有限公司的財(cái)務(wù)管理系統(tǒng)。目前該系統(tǒng)由上海復(fù)旦天翼計(jì)算機(jī)有限公司運(yùn)行維護(hù)，我校財(cái)務(wù)處為該信息系統(tǒng)定級(jí)的責(zé)任單位。（二）此財(cái)務(wù)管理系統(tǒng)是由上海復(fù)旦天翼計(jì)算機(jī)有限公司研制的新一代管理型財(cái)務(wù)系統(tǒng)，不僅提供了全套有關(guān)科目的帳、表、憑證、報(bào)表處理，而且還為管理需要提供了項(xiàng)目核算系統(tǒng)，首次將項(xiàng)目屬性概念引入項(xiàng)目管理，從而為財(cái)務(wù)領(lǐng)導(dǎo)的管理意圖的具體化提供了良好的條件。系統(tǒng)全部采用32位系統(tǒng)設(shè)計(jì)，采用具有高可靠性的大型數(shù)據(jù)庫系統(tǒng)為后臺(tái)，提高財(cái)務(wù)系統(tǒng)的安全性，也提高了系統(tǒng)的效率。此系統(tǒng)是由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)我校財(cái)務(wù)進(jìn)行處理的人機(jī)系統(tǒng)。整個(gè)網(wǎng)絡(luò)該系統(tǒng)為一獨(dú)立的財(cái)務(wù)部門局域網(wǎng)，與外網(wǎng)互不相連。財(cái)務(wù)管理系統(tǒng)服務(wù)器采用1臺(tái)惠普HP-DL380 G6，服務(wù)器系統(tǒng)采用Windows servier 2003，同時(shí)配置了1臺(tái)華為3328交換機(jī)，該與外部網(wǎng)絡(luò)互不相連。防病毒毒軟件采用網(wǎng)絡(luò)版瑞星軟件。該系統(tǒng)的內(nèi)部網(wǎng)絡(luò)部分都是等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。（三）我校財(cái)務(wù)管理系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核算，更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中，并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來，從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。二、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)確定（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述此系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核算，更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中，并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來，從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。具體表現(xiàn)在： （1）聰明型財(cái)務(wù)系統(tǒng)（2）真正的實(shí)時(shí)財(cái)務(wù) （3）直觀簡(jiǎn)便的操作（4）自動(dòng)權(quán)限管理 （5）自由報(bào)表（6）自由帳冊(cè) （7）往來帳管理 （8）功能完備的查詢功能 （9）多帳套管理 （10）網(wǎng)絡(luò)化管理（11）強(qiáng)大的項(xiàng)目管理功能（12）項(xiàng)目限額即時(shí)核算 （13）"傻瓜"式科目導(dǎo)向 2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦財(cái)務(wù)管理系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、信息受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，造成較大范圍的不良影響等。4、業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，參照信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南，確定業(yè)務(wù)信息安全等級(jí)為第二級(jí)。（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為全校師生提供服務(wù)的系統(tǒng)，其服務(wù)范圍為全校范圍內(nèi)的老師和學(xué)生。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦該系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，造成較大范圍的不良影響等。4、系統(tǒng)服務(wù)安全等級(jí)的確定依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為二級(jí)。（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)。信息系統(tǒng)名稱安全保護(hù)等級(jí)業(yè)務(wù)信息安全等級(jí)系統(tǒng)服務(wù)安全等級(jí)財(cái)務(wù)管理系統(tǒng)二級(jí)二級(jí)二級(jí)