高校等保定级指南教育部

信息系统分类表 表1：部门信息系统分类表

序号 分类 信息系统 业务描述 01办公与事务处理 公文流转与日常办公事务处理等; 02公文与信息交换 上下级教育行政部门和学校之间的文件传输、信息报送等; 03人事管理 人力资源管理,如人员招聘、合同管理、工资管理、培训管理、绩效考核、奖惩管理等; 01 政务管理类 04财务管理 会计核算、项目经费管理、财务信息发布等; 05资产管理 固定资产、仪器设备管理等; 06信访管理 信访业务受理、办理、反馈、统计等; 07档案管理 档案采集、立卷、组卷、统计、查询等; 序号 分类 信息系统 业务描述 08党务管理 党员个人基本信息管理、发展党员信息管理、党员进出情况信息管理、党员奖惩信息管理、党组织活动信息发布等; 09科研管理 科研项目申报、过程管理、经费管理、结果评估等; 10教育统计管理 各类法定教育统计数据的采集、汇总、上报、查询和分析等; 11决策支持 数据分析、知识发现、决策支持等; 12应急指挥 突发事件应急指挥与处置、监控管理、预测统计、报警联动等; 13舆情监测与管理 互联息舆情监测、分析与处理等; 14高等教育招生计划招生计划管理、高等教育机构招生资格管理管理 等; 15普通高校招生网上录取管理 全国普通高校招生网上录取系统; 序号 分类 信息系统 业务描述 16教育考试考务管理考务工作信息资源和数据交换、考务工作管与服务 理、数据分析、决策指挥等; 17评审、表彰管理 教育系统各类评审、表彰类管理,含网上申报、单位推荐和专家评审等; 01学校管理 各类教育机构设置审核、基本信息管理、教育经费管理、基建管理、技术装备信息管理、教学信息管理等; 02学科、专业管理 高等学校和科研机构学科、专业建设管理、评估等; 02 学校管理类 03教学改革管理 教改项目申报、与标准发布、教学状态数据库管理等; 04教学质量评估 高等学校教学质量评估、学校和专业评估、质量报告发布等; 05校园安全与稳定管校园安全综合管理、宣传、培训、监控与治理理 等; 06教育经费监管 教育部和各省级教育行政部门对各高校经费执行情况的监管和统计等; 序号 分类 信息系统 业务描述 01学生学籍管理 各类学生入学管理、学生学籍管理等; 02招生录取管理 03 学生管理类 03学生资助管理 各类学生网上报名、招生、考试、评卷、录取管理等; 各类学生资助申请、审批、管理、信息统计等; 04学位授予管理 学士、硕士、博士学位授予管理等; 01教师基本信息管理 各级各类教师基本信息上报、管理、更新、个人档案管理等; 02教师资格认定管理 教师资格认定网上报名、审核、认定、信息综合管理等; 04 教师管理类 03教师培训管理 各类教师培训管理、师资管理、在线培训等; 04教师教育管理 教师教育院校信息管理、师范生信息管理等; 05教师职称管理 各级各类教室职称网上申报、评审、信息综合管理等; 序号 分类 信息系统 业务描述 01门户网站 官方信息发布、政务公开、行政审批、咨询、社会服务等; 02论坛、社区类网站 即时消息、在线交互、论坛、博客、微博、BBS等; 03教育教学资源 互动教学、教育教学资源发布、共享及服务等; 04毕业、就业信息管理 各类毕业、就业信息发布,就业咨询与指导等; 05 综合服务类 05电子邮件 电子邮件发送、接收、查询等; 06视频服务 在线声音、影像及文件资料的即时共享、视频会议、视频点播直播等; 07安防监控 重要场所远程监控、安全预警等; 08内网门户与身份认信息聚合与展现、身份认证、单点登录、权限证 控制、CA证书管理等; 09公共数据库 数据共享交换、数据分析、综合查询等; 序号 分类 信息系统 业务描述 10运维管理 网络与信息系统运行监控、设备管理、维护等; 表 2：学校信息系统分类表

序分类 号 信息系统 业务描述 01办公与事务处理 公文流转与日常办公事务处理等; 02公文与信息交换 上下级教育行政部门和学校之间的文件传输、信息报送等; 01 校务管理03人事管理 人力资源管理,如人员招聘、合同管理、工资管理、培训管理、绩效考核、奖惩管理等; 类 04财务管理 会计核算、项目经费管理、财务信息发布等; 05资产管理 固定资产、仪器设备、公房管理等; 06后勤管理 后勤工作管理、后勤服务项目管理、后勤咨询投诉处理、能源使用管理等; 序分类 号 信息系统 业务描述 07学生教育工作管理 各类学生迎新、学生评估、奖惩管理、助学贷款申请审核、离校管理等; 08学生体质健康数据管理 各类学生体质健康数据采集、处理、查询等; 09档案管理 档案采集、立卷、组卷、统计、查询等; 10党务管理 党员个人基本信息管理、发展党员信息管理、党员进出情况信息管理、党员奖惩信息管理、党组织活动信息发布等; 01教学改革管理 教改项目申报、与标准发布、教学状态数据库管理等; 02 教学科研02学科、专业管理 学科和专业的申报、建设、评估等; 类 03教务教学管理 各类学生教育管理、学生学籍管理、教学计划管理、选课管理、成绩管理、学分转移与互认、教学实践管理、实训管理、教室管理、毕业管理、学位管理等; 序分类 号 信息系统 业务描述 04教学资源管理 互动教学平台、教育教学资源制作、发布、共享及教学活动组织管理等; 05教学质量评估与保障 学校教学能力、教学水平、教学过程、教学效果评测与保障等; 06科研项目管理 科研项目申报、过程管理、经费管理、结果评估,科研与实验的协同、资源共享管理等; 07科研情报管理 各种科研情报获取、共享与管理等; 03 招生就业类 01招生录取管理 招生信息发布、网上报名、招生、录取管理等; 02学生就业管理 就业指导等; 学生就业信息发布、就业管理、就业数据分析、 04 综合服务01门户网站 官方信息发布、校务公开、咨询、社会服务等; 类 02论坛、社区类网站 等; 即时消息、在线交互、论坛、博客、微博、BBS序分类 号 信息系统 业务描述 03数字图书馆 馆藏书目信息维护及查询、图书借阅管理、电子期刊数据查询等; 04电子邮件 电子邮件发送、接收、查询等; 05视频服务 在线声音、影像及文件资料的即时共享、视频会议、视频点播直播等; 06安防监控 重要场所远程监控、安全预警等; 07校园一卡通 饭卡、学生证、工作证、医疗卡、上机卡、考勤卡、门禁卡等应用项目的统一认证管理服务等; 08内网门户与身份认证 信息聚合与展现、身份认证、单点登录、权限控制、CA证书管理等; 09公共数据库 数据共享交换、数据分析、综合查询等; 10运维管理 校园网运行监控、设备管理、维护、计费等; 附件2

信息系统安全保护等级建议表 表1：部门信息系统安全保护等级建议

建议安全保护等级 序分类 号 部级 省级 地市 信息系统 01办公与事务处理 第二级 第二级 第二级 02公文与信息交换 第三级 第三级 第二级 01 03人事管理 第二级 第二级 第二级 政务管理类 04财务管理 第二级 第二级 第二级 05资产管理 第二级 第二级 第二级 06信访管理 第二级 第二级 第二级 建议安全保护等级 序分类 号 部级 省级 地市 信息系统 07档案管理 —— 第二级 第二级 08党务管理 第二级 第二级 第二级 09科研管理 第二级 第二级 第二级 10教育统计管理 第三级 第二级 第二级 11决策支持 第二级 第二级 第二级 12应急指挥 第三级 第二级 第二级 13舆情监测与管理 第三级 第二级 第二级 14高等教育招生计划管理 第三级 第二级 第二级 建议安全保护等级 序分类 号 部级 省级 地市 信息系统 15普通高校招生网上录取管理 第三级 第三级 第三级 16教育考试考务管理与服务 第三级 第三级 第二级 17 评审、表彰管理 第二级 第二级 第二级 01学校管理 第三级 第二级 第二级 02学科、专业管理 第三级 第二级 第二级 02 03教学改革管理 学校管理类 第三级 第二级 第二级 04教学质量评估 第三级 第二级 第二级 05校园安全与稳定管理 第三级 第二级 第二级 建议安全保护等级 序分类 号 部级 省级 地市 信息系统 06教育经费监管 第三级 第二级 第二级 01学生学籍管理 第三级 第三级 第二级 03 02招生录取管理 第三级 第三级 第三级 学生管理类 03学生资助管理 第三级 第三级 第二级 04学位授予管理 第三级 第三级 第二级 01教师基本信息管理 第三级 第二级 第二级 04 02教师资格认定管理 教师管理类 第三级 第二级 第二级 03教师培训管理 第三级 第二级 第二级 建议安全保护等级 序分类 号 部级 省级 地市 信息系统 04教师教育管理 第三级 第二级 第二级 05教师职称管理 第三级 第二级 第二级 01门户网站 第三级 第三级 第二级 02论坛、社区类网站 第二级 第二级 第二级 05 03教育教学资源 第三级 第二级 第二级 综合服务类 04毕业、就业信息管理 第三级 第二级 第二级 05电子邮件 第二级 第二级 第二级 06视频服务 第三级 第二级 第二级 建议安全保护等级 序分类 号 部级 省级 地市 信息系统 07安防监控 第二级 第二级 第二级 08内网门户与身份认证 第三级 第二级 第二级 09公共数据库 第三级 第二级 第二级 10运维管理 第三级 第二级 第二级 说明：区县级教育行政部门及直属事业单位的系统建议一般定为第一级,区县级统一运行系统根据业务重要性建议可定为第二级;本表中未单独列出;

表2：学校信息系统安全保护等级建议

建议安全保护等级 序号 I类学校 II类学校 III类学校 分类 信息系统 建议安全保护等级 序号 I类学校 II类学校 III类学校 分类 信息系统 01办公与事务处理 第二级 第二级 第一级 02公文与信息交换 第二级 第二级 第一级 03人事管理 第二级 第二级 第一级 01 04财务管理 第二级 第二级 第一级 校务管理类 05资产管理 第二级 第二级 第一级 06后勤管理 第二级 第二级 第一级 07学生教育工作管理 第二级 第二级 第一级 08学生体质健康数据管理 第二级 第二级 第一级 建议安全保护等级 序号 I类学校 II类学校 III类学校 分类 信息系统 09档案管理 第二级 第二级 第一级 10党务管理 第二级 第二级 第一级 01教学改革管理 第二级 第二级 第一级 02学科、专业管理 第二级 第二级 第一级 02 03教务教学管理 第二级 第二级 第一级 教学科研类 04教学资源管理 第二级 第二级 第一级 05教学质量评估与保障 第二级 第二级 第一级 06科研管理 第三级 第二级 第一级 建议安全保护等级 序号 I类学校 II类学校 III类学校 分类 信息系统 07科研情报 第三级 第二级 第一级 03 01招生录取管理 第三级 第二级 第一级 招生就业类 02学生就业管理 第二级 第二级 第一级 01门户网站 第三级 第二级 第一级 02论坛、社区类网站 第三级 第二级 第一级 04 03数字图书馆 综合服务类 第二级 第二级 第一级 04电子邮件 第二级 第二级 第一级 05视频服务 第二级 第二级 第一级 建议安全保护等级 序号 I类学校 II类学校 III类学校 分类 信息系统 06安防监控 第二级 第二级 第一级 07校园一卡通 第三级 第二级 第一级 08内网门户与身份认证 第二级 第二级 第一级 09公共数据库 第二级 第二级 第一级 10运维管理 第二级 第二级 第一级 附件3

信息系统安全等级保护定级报告

一、XXX信息系统描述

简述确定该系统为定级对象的理由;从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门,说明本单位或部门对信息系统具有信息安全保护责任,该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本

要素,描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对的业务,业务情况描述; 二、XXX信息系统安全保护等级确定

一业务信息安全保护等级的确定 1.业务信息描述

描述信息系统处理的主要业务信息等; 2.业务信息受到破坏时所侵害客体的确定

说明信息受到破坏时侵害的客体是什么,即对三个客体；社会秩序和公众利益；公民、法人和其他组织的合法权益中的哪些客体造成侵害;

3.信息受到破坏后对侵害客体的侵害程度的确定

说明信息受到破坏后,会对侵害客体造成什么程度的侵害,即说明是一般损害、严重损害还是特别严重损害;

4.业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度,确定业务信息安全等级; 二系统服务安全保护等级的确定

1.系统服务描述

描述信息系统的服务范围、服务对象等; 2.系统服务受到破坏时所侵害客体的确定

说明系统服务受到破坏时侵害的客体是什么,即对三个客体；社会秩序和公众利益；公民、法人和其他组织的合法权益中的哪些客体造成侵害;

3.系统服务受到破坏后对侵害客体的侵害程度的确定

说明系统服务受到破坏后,会对侵害客体造成什么程度的侵害,即说明是一般损害、严重损害还是特别严重损害;

4.系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级; 三安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定,最终确定XXX系统安全保护等级为第几级;

信息系统名称 安全保护等级 业务信息安全等级 系统服务安全等级 XXX信息系统 X X X 附件4

信息系统安全等级保护

备案表

备 案 单 位： 盖章 备 案 日 期： 受理备案单位： 盖章

受 理 日 期：

中华人民共和国监制

填 表 说 明

一、 制表依据;根据信息安全等级保护管理办法公通字200743号之规定,制作本表； 二、 填表范围;本表由第二级以上信息系统运营使用单位或主管部门以下简称“备

案单位”填写；本表由四张表单构成,表一为单位信息,每个填表单位填写一张；表二为信息系统基本信息,表三为信息系统定级信息,表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容,由每个第三级以

上信息系统填写一张,并在完成系统建设、整改、测评等工作,投入运行后三十日内向受理备案机关提交；表二、表三、表四可以复印使用；

三、 保存方式;本表一式二份,一份由备案单位保存,一份由受理备案机关存档； 四、 本表中有选择的地方请在选项左侧“”划“√”,如选择“其他”,请在其后的

横线中注明详细内容；

五、 封面中备案表编号由受理备案的机关填写并校验：分两部分共11位,第一

部分6位,为受理备案机关代码前六位可参照行标GA380-2002;第二部分5位,为受理备案的机关给出的备案单位的顺序编号； 六、 封面中备案单位：是指负责运营使用信息系统的法人单位全称；

七、 封面中受理备案单位：是指受理备案的机关公共信息网络安全监察部门名

称;此项由受理备案的机关负责填写并盖章；

八、 表一04行政区划代码：是指备案单位所在的地区、市、州、盟行政区划代码； 九、 表一05单位负责人：是指主管本单位信息安全工作的领导； 十、 表一06责任部门：是指单位内负责信息系统安全工作的部门；

十一、 表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系,

须按照单位隶属关系代码GB/T12404―1997填写；

十二、 表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号； 十三、 表二05系统网络平台：是指系统所处的网络环境和网络构架情况； 十四、 表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位

是由中国公民、法人投资或者国家投资或者控股,在中华人民共和国境内具有的法人资格,产品的核心技术、关键部件具有我国自主知识产权； 十五、 表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境

内注册成立港澳台地区除外,由中国公民、法人或国家投资的企事业单位； 十六、 表三01、02、03项：填写上述三项内容,确定信息系统安全保护等级时可参

考信息系统安全等级保护定级指南,信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定;01、02项中每一个确定的级别所对应的损害客体及损害程度可多选；

十七、 表三06主管部门：是指对备案单位信息系统负领导责任的行政或业务主管

单位或部门;部级单位此项可不填；

十八、 解释：本表由公共信息网络安全监察局监制并负责解释,未经允许,

任何单位和个人不得对本表进行改动;

表一 单位基本情况

01 单位名 称 02 单位地址 省自治区、直辖市 地区、市、州、盟 县区、市、旗 03 邮政编 05 单位 姓 04 行政区划 职务/职称 电子邮件 办公电 06 责任部 07 责任部姓 门 职务/职称 电子邮件 办公电 移动电 08 隶属关系 1 2省自治区、直辖市 3地区、市、州、盟 4县区、市、旗 9其他 09 单位类1机关 2机关 3事业单位 4企业 9其他 10 行业类11电信 12广电 13经营性公众互联网 别 21铁路 22银行 23海关 24税务 25民航 26电力 27证券 28保险 31国防科技工业 32 33人事劳动和社会保障 34财政 35审计 36商业贸易 37国土资源 38能源 39交通 40统计 41工商行政管理 42邮政 43教育 44文化 45卫生 46农业 47水利 48外交 49发展改革 50科技 51宣传 52质量监督检验检疫 99其他 11 信息系 个 12 第二级信息系统个 13 第三级信息系统个 统 14 第四级信息系统个 15 第五级信息系统个 表二 / 信息系统情况

02 系统编01 系统名称 号 03 系业务类1生产作业 2指挥调度 3管理控制 4内部办公 5公众服务 9其他 统 型 承载 业务描业务 述 情况 10全国 11跨省区、市 跨 个 04 系服务范20全省区、市 21跨地市、区 跨 个 30地市、区内 服务 99其它 统 围 情况 服务对1单位内部人员 2社会公众人员 3两者均包括 9其他 象 05 系覆盖范1局域网 2城域网 3广域网 9其他 统 围 网络 网络性1业务专网 2互联网 9其它 平台 质 1与其他行业系统连接 2与本行业其他单位系统连接 06 系统互联情况 3与本单位其他系统连接 9其它 使用国产品率 产品类序号 型 数量 全部使全部未使部分使用及使用率 用 用 1 安全专用产品 % 网络产2 品 % 操作系3 统 % 4 数据库 % 5 服务器 % 6 其他 % 服务责任方类型 序号 服务类型 国内其他服务本行业单位 商 国外服务商 等级测1 评 有无 风险评2 估 有无 灾难恢3 复 有无 应急响4 应 有无 系统集5 成 有无 安全咨6 询 有无 安全培7 训 有无 8 其它 年 月 日 是 否如选择是请填下两项 12 上级系统名称 表三 / 信息系统定级情况

01 确定 损害客体及损害程度 级别 仅对公民、法人和其他组织的合法权益造成损害 业务 对公民、法人和其他组织的合法权益造成严重损害 第一级 第二级 信息 对社会秩序和公共利益造成严重损害 第三级 全 对造成损害 对社会秩序和公共利益造成损害 安保对社会秩序和公共利益造成特别严重损害 护 对造成严重损害 等级 第四级 对造成特别严重损害 第五级 02 确定 对公民、法人和其他组织的合法权益造成严重损害 系对社会秩序和公共利益造成损害 统 第二级 仅对公民、法人和其他组织的合法权益造成损害 第一级 服务 对社会秩序和公共利益造成严重损害 第三级 对造成损害 安全 对社会秩序和公共利益造成特别严重损害 第四级 保对造成严重损害 护 等级 对造成特别严重损害 第五级 03 信息系统安全保护第一级 第二级 第三级 第四级 第五级 等级 04 定级时间 年 月 日 05 专家评审情况 已评审 未评审 06 是否有主管部门 有 无如选择有请填下两项 07 主管部门名称 08 主管部门审批定级已审批 未审批 情况 09 系统定级报告 有 无 附件名称 填表日期： 年 月 填表人： 备案审核民警：日 年 月日

审核日期： 表四 / 第三级以上信息系统提交材料情况

01 系统拓扑结构及说明 有 无 附件名称 02 系统安全组织机构及有 无 附件名称 管理制度 03 系统安全保护设施设计实施方案或改建实有 无 附件名称 施方案 04 系统使用的安全产品清单有 无 附件名称 及认证、销售许可证明 05 系统等级测评报告 有 无 附件名称 06 专家评审情况 有 无 附件名称 07 上级主管部门审批意有 无 附件名称 见