X省邮政金融网信息系统.doc

--------------------------校验:_____________-----------------------日期:_____________X省邮政金融网信息系统 X省邮政金融网信息系统信息安全等级专家评审申请报告(示例,试用参考版本)申报单位:(盖章)申报日期:联系人:联系电话:手机号码:二零零××年××月目录填写说明 11 申请评审的信息系统汇总表 22 信息系统划分 3 管理机构 3 网络结构 3 业务应用 4 信息系统划分结果 43 邮政金融网中间业务系统自定级报告 64 邮政综合计算机网系统自定级报告 105 系统使用的安全产品清单及认证、销售许可证明 11附件1邮政金融网中间业务系统定级评审意见表 12附件2邮政综合计算机网系统定级评审意见表 15附件3信息系统安全等级保护备案表 17填写说明1、填报依据。根据《浙江省信息安全等级保护管理办法》(省政府令223号)和《浙江省信息安全等级评审实施细则》之规定,制作本表;2、填报范围。本报告由基础信息网络与重要信息系统(第二级以上)的运营、使用单位或主管部门填写,一级以下信息系统无需申报。3、申报方式。本报告一式二份,由申请单位向受理申请的信息化机构提交。申报时,。4、系统自定级报告:是指依据《定级报告模版》编写的定级报告。所有信息系统均应该填写。5、系统使用的安全产品清单及认证、销售许可证明:是指该信息系统具体使用的信息安全产品名称、型号、数量、购置日期、生产单位、销售单位、是否取得计算机安全专用产品销售许可证、销售许可证号、在同类型(功能)产品中该产品的使用率等信息。6、信息系统定级评审意见表:申报时请同时拟好专家评审意见。7、信息系统安全等级保护备案表:按照备案表中的填写要求准确填写。8、解释:本表由省信息产业厅负责解释。联系人:王闻婷、姜华,联系电话:0571-85171855,联系地址:杭州武林广场省科协大楼1405房间,邮编:310003,电子邮件:。申请评审的信息系统汇总表系统编号定级系统名称自定级别0001邮政金融网中间业务系统30002综合计算机网2信息系统划分管理机构X省邮政储汇局成立于1986年。主要负责对全省37个市县局邮政储蓄、汇兑以及代理保险等金融业务进行管理、指导。邮政局高度重视邮政信息化建设,建立了覆盖全省各市的邮政金融中间业务系统和省局办公综合计算机网络系统。在整个网络信息系统中,省邮政储蓄局和地方局承担了不同的安全管理责任。省邮政储蓄局负责省数据中心核心系统的运行、维护等安全责任,各市分支机构直接负责所在地的系统的运行、维护和安全责任。网络结构省邮政金融系统包括金融网中间业务系统和综合计算机网两个逻辑上隔离的网络系统。金融网中间业务系统包括省级数据中心和部分市局域网络,涉及的操作系统为HPUX,WINDOWS和SCOUNIXE。综合计算机网是省局的办公网,包括四台电子汇兑主机,两台报刊发机服务器和两台综合网网管服务器,操作系统涉及Linux和WINDOWS,数据库为ORACLE,VIEW。具体网络结构如下:邮政金融网中间业务系统邮政综合办公网络业务应用邮政金融网中间业务系统主要是承担:***代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务。综合计算机网是部门办公业务网,主要承担:公文收发、邮件处理、日常办公、财务管理等工作。邮政网的两个业务系统均不涉及国家秘密信息。信息系统划分结果从管理机构的不同考虑,应将省局信息系统和地方信息系统分别进行划分,形成省局信息系统和地方分支机构信息系统。省局信息系统中,由于邮政金融网中间业务系统和综合计算机网各自拥有一套独立的软硬件,且分别承载不同业务,系统业务之间不存在依赖性,故划分为两个独立的系统。各市的网络和数据中心还要作为整个系统的分系统另行定级。信息系统划分结果如下:系统编号信息系统名称0001邮政金融网中间业务系统0002综合计算机网邮政金融网中间业务系统自定级报告X省邮政金融网中间业务系统描述(一)该中间业务于2006年7月1日X省邮政储蓄局科技立项,省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门,省邮政局委托技术局为该信息系统定级的责任单位。(二)此系统是计算机及其相关的和配套的设备、设施构成的,是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分,(图略),第一部分为省数据中心,第二部分为市局局域网。在省数据中心的核心设备部署了华为的Switch三层交换机,……在省数据中心的网络中配置了两台与外部网络互联的边界设备:天融信NGFW4防火墙和Cisco2008路由器。省数据中心网络中剩下的一部分就是与下面各个