医院核心业务系统定级报告范例
医院信息系统安全等级保护定级报告
一、哈医大二院信息系统描述
（一）哈尔滨医科大学附属第二医院信息系统2008年4月上线，由北京天健源达科技有限公司根据哈医大二院需求进行研发。目前该系统由哈医大二院计算机中心进行维护。哈医大二院信息中心为该系统业务主管部门，哈医大二院为该系统定级的责任单位。
（二）医院信息系统是利用电子计算机和通讯设备，为医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。该系统可以改善医院管理，提高医院系统运作的效率及各部门的合作与营运，支持医疗、教学和科研工作。整个网络如图所示。
核心采用2台H3C 12508数据中心交换机，二台核心交换机通过4个万兆多模模块进行双链路连接，并利用IRF(智能弹性架构技术)逻辑上虚拟成一台交换机，实现高稳定性、高冗余核心层交换。
核心交换机通过链路聚和技术与其他楼宇的汇聚设备实现双万兆连接，既保证网络系统稳定性又能提供高带宽应用。汇聚交换机与接入交换机采用链路聚和技术实现双光纤连接或单光纤连接，接入交换机实现千兆或百兆到桌面。网络采用大二层结构，所有VLAN、网关等均起在核心交换机12508上。汇聚交换机采用VLAN 透传，接入交换机为基于端口的VLAN 模式。医院信
息系统各服务器，均通过光纤或网线与核心交换机连接，实现千
兆或万兆的速率。
整个信息系统的网络系统边界设备可定为天融信Topwalk-GAP网闸。考虑到安全因素，该网络只应用医院信息系统，是内部局域网络，与外网物理隔离，只是通过网闸与联通114网络定时交换数据，完成预约挂号的业务。在此次定级过程中，将医院信息系统作为一个完全独立的定级对象加以考虑，统一进行定级、备案。
（三）该信息系统业务主要包含：门诊挂号收费和分诊、药库房管理、住院病人管理、护士工作站、医生工作站、电子病历管理、医技收费管理、检验检查报告管理、手术室和输血科的业务和费用管理、物价管理、病案和统计管理、物资设备管理等。
该业务处理系统采用C/S与B/S相结合的架构，使用ORACLE 大型数据库实现对医院业务所产生的各种数据进行采集、交换、分析与存储。
二、哈医大二院信息系统安全保护等级的确定
（一）业务信息安全保护等级的确定
1、业务信息描述
系统业务信息包括：门诊病人的挂号、缴费、检验、检查、医嘱、用药等信息；住院病人的住院、缴费、检验、检查、医嘱、用药、病历等信息。
2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：国家安全；社会秩序和公共利益；公民、法人和其他组织的合法权益
等共三个客体）
该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。
侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法人和其他组织的合法权益造成影响和损害。可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。
3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）
上述结果的程度表现为严重损害，即工作职能收到严重影响，业务能力显著下降，出现较严重的法律问题，较大范围的不良影响等。
4、确定业务信息安全等级
查《定级指南》表2知，业务信息安全保护等级为第二级。
业务信息安全被破坏时所侵害的客体
对相应客体的侵害程度
一般损害严重损害特别严重损害
公民、法人和其他组织的合法权益
第一级第二级第二级
社会秩序、公共利益
第二级第三级第四级
国家安全
第三级第四级第五级（二）系统服务安全保护等级的确定
1、系统服务描述
该系统属于为国计民生、公共卫生等提供服务的信息系统，其服务范围为全国范围内的普通公民、法人等。
2、系统服务受到破坏时所侵害客体的确定
该系统服务受到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1）可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2）可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。
3、系统服务受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）
上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。
4、确定系统服务安全等级
查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则系统服务安全保护等级为第三级。
对相应客体的侵害程度系统服务被破坏时所侵害的客体
一般损害严重损害特别严重损害
公民、法人和其他组织的合法权益
第一级第二级第二级
社会秩序、公共利益
第二级第三级第四级
国家安全
第三级第四级第五级
（三）安全保护等级的确定
信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定。所以，哈尔滨医科大学附属第二医院信息系统安全保护等级为第三级。
信息系统名称安全保护等级业务信息安全等
级系统服务安全等级
哈医大二院信息系统第三级二三
哈尔滨医科大学附属第二医院
2012年5月29日
数据分析报告范例
竭诚为您提供优质文档/双击可除 数据分析报告范例 篇一：数据分析报告 数据分析报告 今年年初以来公司在总经理的领导下，积极生产，各项工作都取得了 一定的成绩，特别是通过坚持贯彻Iso9001：20XX标准，使公司的管理更上了一个台阶，现将我们收集的部分数据进行分析以供领导决策。 20XX年签订了项目合同13项，完成11项，2项项目在进行中，验收工程一次合格率100%，完成的11项工程项目顾客满意率超过95%。 系统集成部多次组织技术人员和项目经理、施工人员学习国家标准和行业规范，严格按照程序文件和作业指导书的要求组织设计和施工。 工程项目的实施都严格按照国家标准规范进行，确保为用户提供满意的、高质量的工程项目和优质的售后服务。从部门负责人到项目经理以至每一位员工都自觉地将分解到
的质量目标融入到日常工作之中，涉及到的每一个环节都得到较好的控制，由不理解到形成自觉的行动，按程序文件要求做已经在尉然成风，发现问题不遮、不掩、不护，采用自检、互检和专检活动，促进质量意识和企业文化深入人心，调动了每一位员工的积极性，上下形成一个共识，我们的工程要做成为顾客最满意的工程。 中国建设银行辽中近海支行综合布线系统项目、中国建设银行辽宁省分行、后台处理中心综合布线系统项目、中国建设银行沈阳彩霞支行综合布线系统项目、中国建设银行沈阳三好街支行综合布线系统 项目、建行大东支行莱茵河畔自助银行综合布线系统项目都是一次验收合格交付的，工程项目符合用户和行业标准的要求，得到了用户的赞扬和好评，提高了公司的经济效益和企业现代管理水平，至今没有发生顾客投诉等问题。 华汇人寿保险股份有限公司办公设备采购项目、中国建设银行辽宁省分行网点网络设备采购项目都是一次验收合 格交付，客户对我们公司提供的服务十分满意。 交付的大连泰山热电有限公司网络信息安全整改项目，提高了泰山热点系统运行效率，保证了系统的安全性，为系统正常运行发挥了重要作用。 部门采购人员今年按要求对供方进行了评价，确定了合格供方，到目前为止这些供方提供的产品、原材料质量稳定，
信息系统安全等级保护定级报告模版
附件1：《信息系统安全等级保护定级报告》模版 《信息系统安全等级保护定级报告》 一、XXX信息系统描述 简述确定该系统为定级对象的理由。从三方面进行说明： 一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。 二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 描述信息系统处理的主要业务信息等。 2、业务信息受到破坏时所侵害客体的确定 说明信息受到破坏时侵害的客体是什么，即对三个客体 （国家安全；社会秩序和公众利益；公民、法人和其他组织 —9 —
的合法权益）中的哪些客体造成侵害。 3、信息受到破坏后对侵害客体的侵害程度的确定 说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。 （二）系统服务安全保护等级的确定 1、系统服务描述 描述信息系统的服务范围、服务对象等。 2、系统服务受到破坏时所侵害客体的确定 说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、系统服务安全等级的确定 依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。 （三）安全保护等级的确定 —10 —
管理信息系统分析报告格式样例1.doc
管理信息系统分析报告格式样例1 超市管理信息系统分析报告 1开发背景及可行性分析 1.1开发背景 1.2系统目标 1.3可行性分析 2系统需求分析 \ 要改变这种手工管理的落后状况，把工作人员从枯燥乏味的重复劳动中解脱出来，用计算机系统进行管理是一个明智的选择。利用计算机这一工具，不但能成百倍地提高工作效率，还能及时准确地得到有关信息，有效排除人为造成的失误，避免许多不必要的损失。 超市的进销存管理信息系统，首先必须具备的功能是记录仓库存货、销售以及进货情况，通过该系统了解超市进货渠道、商品单价、数量，库存商品的种类、数量，销售商品种类、价格、数量，以便管理员根据以上信息作出经营管理决策。 在性能方面要求系统核算准确，使实存商品、销售商品与所记帐目一致，能够被超市长期有效使用。数据主要来自于入库单、发票，超市销售在营业期间内一直发生，数据也就一直变化。销售商品后开出发票，并且要显示商品价格数额。在当天汇总时修改相应文件，注重的是总额、总数量。为减少月末工作量，日常
中要对报表数据逐步统计核算。 超市数据资料有些属内部资料，不能为外人所知，系统须有保密措施，设置密码。查看资料需输入正确密码，销售人员销售货物需输入代号才能打开收银柜。万一泄露密码，应设修改密码的程序，同时密码不能过于简单。 2.1 系统功能分析 在实际开发中，系统功能分析需要开发小组的系统分析及设计人员与用户进行全面、深入的交流，切实了解用户期望整个系统所应具有的功能，并分析用户行业营运特点，与用户共同决定系统的具体功能。本小组所拟开发的“****”超市管理信息系统主要具有以下功能： ●系统用户管理：超市中的用户涉及前台销售员、收银员、取物员、采购员以及系统高级管理员，系统用户管理完成对各类使用人员帐户的添加、修改、删除和查询。 ●商品信息管理：管理商品的基本信息，包括添加、修改、删除和查询商品信息。 ●库存信息管理：管理商品的入库，库存量修改与查询，指定库存报表。 ●前台销售管理：管理客户购物车的创建、添加、修改和查询，以近根据用户要求查询特定商品信息。 ●购买结算管理：根据客户购物车结算购物费用，并可对购物车进行修改。
《信息系统安全等级保护定级报告》.doc
《信息系统安全等级保护定级报告》 一、马尔康县人民检察院门户网站信息系统描述 （一）该信息系统于2014年4月上线。目前该系统由马尔康县人民检察院办信息股负责运行维护。九龙县县政府办是该信息系统业务的主管部门，信息股为该信息系统定级的责任单位。 （二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对门户网站信息进行采集、加工、存储、传输、检索等处理的人机系统。 服务器托管在九龙县电信公司机房 （三）该信息系统业务主要包含：等业务。 二、马尔康县人民检察院门户网站信息系统安全保护等级确定 （一）业务信息安全保护等级的确定 1、业务信息描述 该信息系统业务主要包含：九龙新闻、信息公开、在线下载、旅游在线、县长信箱等业务。 2、业务信息受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利 —9 —
益。 侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对社会秩序和公众利益造成影响和损害，可以表现为：发布虚假信息，影响公共利益，造成不良影响，引起法律纠纷等。 3、信息受到破坏后对侵害客体的侵害程度的确定 上述结果的程度表现为严重损害，即工作职能受到严重影响，造成较大范围的不良影响等。 4、业务信息安全等级的确定 业务信息安全保护等级为第二级。 （二）系统服务安全保护等级的确定 1、系统服务描述 该系统属于为民生、经济、建设等提供信息服务的信息系统，其服务范围为全国范围内的普通公民、法人等。 2、系统服务受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益。客观方面表现得侵害结果为：一可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，造成不良影响，引起法律纠纷等）；—10 —
信息系统定级报告
《信息系统安全等级保护定级报告》模版 《信息系统安全等级保护定级报告》 一、XXX信息系统描述 简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。 二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 描述信息系统处理的主要业务信息等。 2、业务信息受到破坏时所侵害客体的确定 说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权
益）中的哪些客体造成侵害。 3、信息受到破坏后对侵害客体的侵害程度的确定 说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。 （二）系统服务安全保护等级的确定 1、系统服务描述 描述信息系统的服务范围、服务对象等。 2、系统服务受到破坏时所侵害客体的确定 说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、系统服务安全等级的确定 依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。 （三）安全保护等级的确定
信息系统安全等级保护定级报告模版
信息系统安全等级保护定级报告模版 《信息系统安全等级爱护定级报告》 一、XXX信息系统描述 简述确定该系统为定级对象的理由。从三方面进行讲明：一是描述承担信息系统安全责任的相关单位或部门，讲明本单位或部门对信息系统具有信息安全爰护责任，该信息系统为本单位或部门的定级对象;二是该走级对象是否具有信息系统的差不多要素,描述差不多要素、系统网络结构、系统边界和边界设备;三是该走级对象是否承载着单一或相对独立的业务，业务情形描述。 二、XXX信息系统安全爱护等级确定（定级方法参见国家标准《信息系统安全等级爱护定级指南》） （-）业务信息安全爱护等级的确定 1、业务信息描述 描述信息系统处理的要紧业务信息等。 2、业务信息受到破坏时所侵害客体的确走 讲明信息受到破坏时侵害的客体是什么,即对三个客体（国 家安全；社会秩序和公众利益；公民、法人和其他组织的合法 权益）中的哪些客体造成侵害。 3.信息受到破坏后对侵害客体的侵害程度的确走讲明信
息受到破坏后,会对侵害客体造成什么程度的侵 害，即讲明是一样损害、严峻损害依旧专门严峻损害。 4、业务信息安全等级的确走 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。 （二）系统服务安全爱护等级的确定 1、系统服务描述 描述信息系统的服务范畴、月艮务对象等。 2、系统服务受到破坏时所侵害客体的确定 讲明系统服务受到破坏时侵害的客体是什么,即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、系统服务受到破坏后对侵害客体的侵害程度的确定讲 明系统服务受到破坏后,会对侵害客体造成什么程度 的侵害,即讲明是一样损害、严峻损害依旧专门严峻损害。 4、系统服务安全等级的确走 依据系统服务受到破坏时所侵害的客体以及侵害程度确走系统服务安全等级。 （三）安全爱护等级的确定 信息系统的安全爰护等级由业务信息安全等级和系统服务安全等级较高者决走最终确走XXX系统安全爰护等级
问题分析报告范例
问题分析报告范例 1. 问题现象 用户在PC上用北电的IPSEC VPN客户端------Contivity VPN Client V04_连接电信公司的IPSEC VPN 服务器, 连接不上。 2. 问题分析 经分析这个客户端使用野蛮模式跟服务器进行IKE交互, 在建立IKE SA后, 服务器给客户端发来config mode 包用于配置客户端的IP地址, MASK, DNS等, 而客户端没有回应。 初步认为，网关在给config mode 包建立连接跟踪时, 在时序处理上存在BUG, 导致建不起来, 从而使该包的NAT 转换不成功所致.config mode配置包作用类似DHCP的功能, 不是必须的, 如果一些客户端或服务端不需要这种配置, 则VPN可以连上, 这就是有些客户端能用的原因. 3. 解决方法 在建立config mode 包的连接跟踪的函数里加相应的同步和时延操作, 使之能正常建立连接跟踪, 完成NAT转换. 关于金沙角项目9#楼工程三层梁板混凝土试块强度无效情况说明 柳州市建设工程质量安全监督管理处： 我单位施工的金沙角项目9#楼工程，在XX年9月18日浇筑的主楼及裙楼轴~轴三层梁、板混凝土时，有一组试块
其抗压强度值分别为； MPa； Mpa，设计强度标准值为C30，试块强度值偏差分别为16%、18%，超过规范标准要求，该组试块判定无效。经分析该组试块强度产生偏差的原因应是取样员在制作试块时，铲料装模骨料用量分配不均，导致该组试块强度偏差过大。对此我项目部已于XX年10月26日委托柳州和信建筑材料检测公司对该层梁板混凝土实体进行回弹检测，其强度推定值达到 Mpa，能满足设计要求。 特此说明！ 监理单位：施工单位： 中建八局金沙角项目9#楼项目部 20XX年11月2日 实验项目2：天津狗不理包子连锁店“连而不锁”案例分析 实验项目组第1组 姓名： 学号： 指导老师评分： 自评： 1、针对连锁行业中存在的“连而不锁”的现象，请进行讨论，请给出你的解决方案及理由 我们很多国内的连锁企业家门店上千家，然而经常发生
信息系统定级备案
信息系统定级备案 （一）信息系统定级工作原则 信息系统定级工作应按照“自主定级、专家评审、主管部门审批、公安机关审核”的原则进行。定级工作的主要内容包括：确定定级对象、确定信息系统安全保护等级、组织专家评审、主管部门审批、公安机关审核，具体可按照《关于开展全国重要信息系统安全等级保护定级工作的通知》要求执行。各信息系统运营使用单位和主管部门是信息安全等级保护的责任主体，根据所属信息系统的重要程度和遭到破坏后的危害程度，确定信息系统的安全保护等级。同时，按照所定等级，依照相应等级的管理规范和技术标准，建设信息安全保护设施，建立安全制度，落实安全责任，对信息系统进行保护。 在等级保护工作中，信息系统运营使用单位和主管部门按照“谁主管谁负责，谁运营谁负责”的原则开展工作，并接受信息安全监管部门对开展等级保护工作的监管。运营使用单位和主管部门是信息系统安全的第一责任人，对所属信息系统安全负有直接责任；公安、保密、密码部门对运营使用单位和主管部门开展等级保护工作进行监督、检查、指导，对重要信息系统安全负监管责任。由于重要信息系统的安全运行不仅影响本行业、本单位的生产和工作秩序，也会影响国家安全、社会稳定、公共利益，因此，国家必然要对重要信息系统的安全进行监管。
（二）信息系统安全保护等级 信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。信息系统的安全保护等级分为五级，从第一级到第五级逐级增高。 （三）信息系统安全保护等级的定级要素 信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。 1.受侵害的客体 等级保护对象受到破坏时所侵害的客体包括以下三个方面：一是公民、法人和其他组织的合法权益；二是社会秩序、公共利益；三是国家安全。 2. 对客体的侵害程度 对客体的侵害程度由客观方面的不同外在表现综合决定。由于对客体的侵害是通过对等级保护对象的破坏实现的，因此，对客体的侵害外在表现为对等级保护对象的破坏，通过危害方式、危害后果和危害程度加以描述。等级保护对象受到破坏后对客体造成侵害的程度有三种：一是造成一般损害；二是造成严重损害；三是造成特别严重损害。 （四）五级保护和监管 信息系统运营、使用单位依据国家信息安全等级保护政策和相
信息系统安全等级保护定级报告实例
信息系统安全等级保护定级报告 （起草参考实例） 一、支付通网上支付服务系统描述 （一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。 （二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。 在省数据中心的核心设备部署了华为的S**三层交换机，…… 在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4**防火墙和Cisco 2**路由器…… 省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。 整个信息系统的网络系统边界设备可定为NGFW 4** 与Cisco 2**。Cisco 2** 外联的其它系统都划分为外部网络部分，而NGFW 4** 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。
（三）该支付服务系统业务主要包含：网络表够电、IC卡购电、抄表购电等便民缴费服务。用户不必受网点营业时间限制，足不出户在线完成各类行业IC 卡的充值及信用卡还款、手机充值、游戏点卡、航空客票购买等增值服务。支付宝账号充值和订单支付服务。为银行和银行卡用户提供服务通道，借助支付通平台和支付通终端提供的通路，银行卡用户可在线办理银行卡余额查询、转账等银行卡业务。信息订阅：针对支付通平台用户提供各类信息订阅，为用户提供合作商户及支付通的各类优惠打折信息订阅，主要是通过手机短信或彩信、网页显示方式推送给用户。支付宝账号充值和订单支付服务。后续还会有诸如歌华宽带、速通卡业务、各类手机账单缴费业务、账单支付业务等。 涵盖了网上购物、保险、教育、旅游、交通等行业的电子商务业务的网络支付服务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。 业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。 二、X省邮政金融网中间业务系统安全保护等级的确定 （一）业务信息安全保护等级的确定 1、业务信息描述 金融网中间业务信息包括：代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。 2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，
数据分析报告范例
数据分析报告范例 XX年中国手游市场年度数据分析报告 一、XX年手游市场基本概况 1、XX年中国游戏市场份额分布：客户端游戏仍是游戏市场主导，移动游戏暂时无法取代。 2、XX年移动游戏用户规模：XX年年底，手机游戏用户规模超过5亿，近半数中国人在玩手游 3、XX年移动游戏市场实际销售收入：XX年移动游戏销售收入超过200亿，销售收入是XX年的2倍以上 4、XX年手机游戏各类型占比分布：休闲游戏数量超过6成 5、各游戏类型留存率水平：动作类游戏留存率最高 二、用户行为透析 1、端游与手游之间用户重合度分析：端游与手游用户重合度达到%，端游用户转化为手游用户的空间较大 2、XX年智能移动游戏操作系统分析：安卓成手机游戏主要操作系统，苹果手机用户更愿意花钱玩游戏 3、玩家付费行为分析：休闲射击类游戏付费人数多，重度手游单次付费金额较高 4、玩家付费时间分析：玩家的付费高峰习惯趋于稳定，付费高峰发生在午饭后和晚上睡觉前 5、支付方式对比：61%玩家首选支付宝
三、地域分布 1、60%手游用户聚集在三线城市，三线城市成手游蓝海市场 2、各游戏类型下载量占比最高的城市分布 四、手游发展趋势预测 1、手机游戏重度化、端游化 2、端游IP手游化 3、支付方式、支付渠道的变革 数据分析报告格式 分析报告的输出是是你整个分析过程的成果，是评定一个产品、一个运营事件的定性结论，很可能是产品决策的参考依据，既然这么重要那当然要写好它了。 我认为一份好的分析报告，有以下一些要点： 首先，要有一个好的框架，跟盖房子一样，好的分析肯定是有基础有层次，有基础坚实，并且层次明了才能让阅读者一目了然，架构清晰、主次分明才能让别人容易读懂，这样才让人有读下去的欲望； 第二，每个分析都有结论，而且结论一定要明确，如果没有明确的结论那分析就不叫分析了，也失去了他本身的意义，因为你本来就是要去寻找或者印证一个结论才会去做分析的，所以千万不要忘本舍果； 第三，分析结论不要太多要精，如果可以的话一个分析
信息系统安全等级保护定级报告模板
附件3： 《信息系统安全等级保护定级报告》 一、XXX信息系统描述 简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。 二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 描述信息系统处理的主要业务信息等。 2、业务信息受到破坏时所侵害客体的确定 说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、信息受到破坏后对侵害客体的侵害程度的确定 说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、业务信息安全等级的确定
依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。 （二）系统服务安全保护等级的确定 1、系统服务描述 描述信息系统的服务范围、服务对象等。 2、系统服务受到破坏时所侵害客体的确定 说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。 4、系统服务安全等级的确定 依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。 （三）安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。
管理信息系统分析报告模版
学生选课管理系统分析报告 一、设计题目： 学生选课管理系统分析 二、简述 2.1实训背景 随着科学技术的突飞猛进，信息正在以前所未有的速度传播与交流。信息对于人们的日常生活产生了重大的影响。掌握信息的速度与质量的高低，正左右着现代人的成败。作为21世纪的祖国的建设者，当代大学生学习和掌握信息科学技术，更显得尤为重要。 管理信息系统作为一门将计算机技术、数据通讯技术和管理科学综合起来的新兴边缘学科，具有很强的实践性。学好管理信息系统这门课程，不仅要学习和了解管理信息系统的基本概念、理论体系、方法工具，而且要结合开发管理系统的实践，深刻领会在系统开发全过程中的理论实质，才能增强信息资源的开发意识，培养学生分析、设计、研制信息系统的能力。我们正是在这样的时代和社会背景下，进行了这次管理信息系统的课程设计实验。 2.2分析对象的选择 作为一名在校大学生，我们的活动基本限于校园之，能接触到的管理信息系统并不是很多，特别是对于文科专业的学生来说，专业化、大型化的企业ERP系统，我们很难有一个全面深入的了解。但对于学院的学生选修课选课系统应该都不陌生，每一个同学都亲自使用过该信息系统；因此对于该系统的结构和功能，操作方式和流程有比较全面的了解。利用本次管理信息系统课程设计实习，本组成员针对该选课系统，进行了系统分析。 三、容 3.1系统开发背景
21世纪，人类已走进以信息技术为核心的知识经济时代，信息资源已成为与材料和能源同等重要的战略资源；信息技术正以其广泛的渗透性、无形值价和无与伦比的先进性与传统产业结合；信息产业已发展为世界围的产业和新的经济增长点；信息化已成为推进企业发展的助力器；信息化水平则成为一个企业综合实力的重要标志。因此，世界各国企业界都把加快信息化建设作为自己的发展战略。 作为培养新型人才的大学校园，推广和发展信息系统，普及信息化观念，更显得尤为迫切。随着工业大学北方信息工程学院的扩招和校园规模的扩大，在校大学生人数逐年增加，大学生选课难这一问题正日渐突出，每年近万人的选课信息集中处理，使原来传统的纸质化信息传递模式，难以适应当代大学的发展要求。因此针对本校开发一套简便实用的学生选课计算机系统，对于解决这一问具有非常重要的意义。工业大学北方信息工程学院的选课信息系统，正是在这样的背景下开发的。 3.2系统需求分析 随着计算机技术和信息技术的发展与应用, 高校的课程管理也迫切需要运用现代化技术进行管理。工业大学北方信息工程学院目前拥有在校学生8000余人，在传统的选课过程当中，学生首先领取选课课程表，从中挑选课程，再上报本班辅导员，由辅导员层层上报，信息传送缓慢且难以共享，结果导致某些课程报名人数超过预定人数，而其它一些课程人数又不足。另外由于选课信息在传输过程当中容易造成丢失，因此频繁导致学生选不上课的现象出现。 本系统立足于教务处的角度，面向全校同学和老师，对全学校的学生和成绩做统一管理，以实现管理的科学化，系统化，自动化，最大限度的为老师和同学们提供方便，节约人力、物力等各方面资源。彻底杜绝以前那种老师工作量大，工作步骤繁琐，学生有问题不知道找哪里解决的现象，而且消灭由于信息冗余而造成的数据不一致，和数据查询困难的问题。因此该系统应该做到： 1、信息传送快速准确，且共享性强，杜绝重复选课现象； 2、信息传递过程中避免出现数据丢失，减少因选课环节漏洞而造成的“漏报”现象； 3、选课系统简单易操作，减少选课时间； 4、系统稳定，且运行方便，节省系统安装费用。
信息系统定级、备案、专家评审流程【最新版】
信息系统定级、备案、专家评审流程 一、系统定级 请参考GAT 1389-2017信息安全技术网络安全等级保护定级指南(见第二步相关材料文件夹)定级，定级对象的运营使用单位应组织专家召开专家定级评审会(专家组由最低由三名信息安全专家和业务专家组成，其中一名应为等级保护高级测评师)，出具初步定级建议并上报行业主管部门或上级主管部门审核后到公安机关备案(备案审查不通过运营使用单位重新组织定级工作)。 1、等保2.0定级备案流程: 确定定级对象、初步确定等级、专家评审、主管部门审核、公安机关备案审查、最终确定等级。 2、信息系统定级备案工作 甲方可以自己独立完成，也可以聘请等保测评机构、有等保安全建设服务机构的安全厂商及其他有资质单位协助完成定级备案工作。
3、定级参考 《GAT 1389-2017信息安全技术网络安全等级保护定级指南》第四章定级原理及流程。(附件1) 4、等级保护对象的安全保护等级分为以下五级 a)第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益; b)第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全; c)第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害; d)第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
e)第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。 解读: 县级重要的信息系统，地市级和省级的一般信息系统，这里的一般信息系统指的是不涉及敏感信息、重要信息的信息系统，这些系统都可以定为二级系统; ●省级门户网站和地市级及以上重要的业务网站需要定为三级，地市级及以上内部涉及到工作秘密、敏感信息、重要信息的办公系统，管理系统需要定到三级，跨省的用于生产、调度、管理、指挥等在省、市的分支系统需要定为三级，跨省联结的网络系统要定为三级(这个一般都是全国运营的专网系统)。 现在一些地区区县虽然行政是区县，但是实际经济总量和人口已经远远大于中西部一些地级市，所以我们在系统定级的时候还是要结合系统的重要性去实际定级，切勿死搬硬套，例如我们在某区一个系统里面存储了全区上百万的人口信息，住房信息等等敏感信息，这样的系统就得定到三级。
管理信息系统分析报告格式样例解读
信息系统分析报告 1开发背景及可行性分析 1.1开发背景 1.2系统目标 1.3可行性分析 2系统需求分析 \ 要改变这种手工管理的落后状况，把工作人员从枯燥乏味的重复劳动中解脱出来，用计算机系统进行管理是一个明智的选择。利用计算机这一工具，不但能成百倍地提高工作效率，还能及时准确地得到有关信息，有效排除人为造成的失误，避免许多不必要的损失。 超市的进销存管理信息系统，首先必须具备的功能是记录仓库存货、销售以及进货情况，通过该系统了解超市进货渠道、商品单价、数量，库存商品的种类、数量，销售商品种类、价格、数量，以便管理员根据以上信息作出经营管理决策。 在性能方面要求系统核算准确，使实存商品、销售商品与所记帐目一致，能够被超市长期有效使用。数据主要来自于入库单、发票，超市销售在营业期间内一直发生，数据也就一直变化。销售商品后开出发票，并且要显示商品价格数额。在当天汇总时修改相应文件，注重的是总额、总数量。为减少月末工作量，日常中要对报表数据逐步统计核算。 超市数据资料有些属内部资料，不能为外人所知，系统须有保密措施，设置密码。查看资料需输入正确密码，销售人员销售货物需输入代号才能打开收银柜。万一泄露密码，应设修改密码的程序，同时密码不能过于简单。 2.1 系统功能分析 在实际开发中，系统功能分析需要开发小组的系统分析及设计人员与用户进行全面、深入的交流，切实了解用户期望整个系统所应具有的功能，并分析用户行业营运特点，与用户共同决定系统的具体功能。本小组所拟开发的“****”超市管理信息系统主要具有以下功能： ●系统用户管理：超市中的用户涉及前台销售员、收银员、取物员、采购员以及系统高级管理员，系统用户管理完成对各类使用人员帐户的添加、修改、删除和查询。 商品信息管理：管理商品的基本信息，包括添加、修改、删除和查询商品信息。● ●库存信息管理：管理商品的入库，库存量修改与查询，指定库存报表。 ●前台销售管理：管理客户购物车的创建、添加、修改和查询，以近根据用户要求查询特定商品信息。
网络安全等级保护之信息系统定级备案工作方案
网络安全等级保护之信息系统定级备案工作方案 一、信息系统安全保护等级的划分与保护 （一）信息系统定级工作原则 信息系统定级工作应按照“自主定级、专家评审、主管部门审批、公安机关审核”的原则进行。定级工作的主要内容包括：确定定级对象、确定信息系统安全保护等级、组织专家评审、主管部门审批、公安机关审核，具体可按照《关于开展全国重要信息系统安全等级保护定级工作的通知》（公通字〔2007〕861号）要求执行。各信息系统运营使用单位和主管部门是信息安全等级保护的责任主体，根据所属信息系统的重要程度和遭到破坏后的危害程度，确定信息系统的安全保护等级。同时，按照所定等级，依照相应等级的管理规范和技术标准，建设信息安全保护设施，建立安全制度，落实安全责任，对信息系统进行保护。 在等级保护工作中，信息系统运营使用单位和主管部门按照“谁主管谁负责，谁运营谁负责”的原则开展工作，并接受信息安全监管部门对开展等级保护工作的监管。运营使用单位和主管部门是信息系统安全的第一责任人，对所属信息系统安全负有直接责任；公安、保密、密码部门对运营使用单位和主管部门开展等级保护工作进行监督、检查、指导，对重要信息系统安全负监管责任。由于重要信息系统的安全运行不仅影响本行业、本单位的生产和工作秩序，也会影响国家安全、社会稳定、公共利益，因此，国家必然要对重要信息系统的安全进行监管。 （二）信息系统安全保护等级 信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的
二、定级工作的主要步骤 信息系统定级是等级保护工作的首要环节和关键环节，是开展信息系统备案、建设整改、等级测评、监督检查等工作的重要基础。这里先明确一个概念，信息系统包括起支撑、传输作用的基础信息网络和各类应用系统。信息系统安全级别定级不准，系统备案、建设整改、等级测评等后续工作都会失去基础，信息系统安全就没有保证。定级工作可以按照下列步骤进行。 （一）开展摸底调查 按照《定级工作通知》确定的定级范围，各单位、各部门可以组织开展对所属信息系统进行摸底调查，摸清信息系统底数，掌握信息系统（包括信息网络）的业务类型、应用或服务范围、系统结构等基本情况，为下一步明确要求、落实责任奠定基础。（二）确定定级对象 在全国重要信息系统安全等级保护定级工作（以下简称“定级工作”）中，如何科学、合理地确定定级对象是最关键的问题。信息系统运营使用单位或主管部门按如下原则确定定级对象。 一是起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）要作为定级对象。但不是将整个网络作为一个定级对象，而是要从安全管理和安全责任的角度将基础信息网络划分成若干个最小安全域或最小单元去定级。 二是用于生产、调度、管理、作业、指挥、办公等目的的各类业务系统，要按照不同业务类别单独确定为定级对象，不以系统是否进行数据交换、是否独享设备为确定定级对象条件。不能将某一类信息系统作为一个定级对象去定级。
医院核心业务系统定级报告范例
医院核心业务系统定级报告范例
医院信息系统安全等级保护定级报告 一、哈医大二院信息系统描述 （一）哈尔滨医科大学附属第二医院信息系统2008年4月上线，由北京天健源达科技有限公司根据哈医大二院需求进行研发。目前该系统由哈医大二院计算机中心进行维护。哈医大二院信息中心为该系统业务主管部门，哈医大二院为该系统定级的责任单位。 （二）医院信息系统是利用电子计算机和通讯设备，为医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。该系统可以改善医院管理，提高医院系统运作的效率及各部门的合作与营运，支持医疗、教学和科研工作。整个网络如图所示。
核心采用2台H3C 12508数据中心交换机，二台核心交换机通过4个万兆多模模块进行双链路连接，并利用IRF(智能弹性架构技术)逻辑上虚拟成一台交换机，实现高稳定性、高冗余核心层交换。 核心交换机通过链路聚和技术与其他楼宇的汇聚设备实现双万兆连接，既保证网络系统稳定性又能提供高带宽应用。汇聚交换机与接入交换机采用链路聚和技术实现双光纤连接或单光纤连接，接入交换机实现千兆或百兆到桌面。网络采用大二层结构，所有VLAN、网关等均起在核心交换机12508上。汇聚交换机采用VLAN 透传，接入交换机为基于端口的VLAN 模式。医院信息系统各服务器，均通过光纤或网线与核心交换机连接，实现
千兆或万兆的速率。 整个信息系统的网络系统边界设备可定为天融信Topwalk-GAP网闸。考虑到安全因素，该网络只应用医院信息系统，是内部局域网络，与外网物理隔离，只是通过网闸与联通114网络定时交换数据，完成预约挂号的业务。在此次定级过程中，将医院信息系统作为一个完全独立的定级对象加以考虑，统一进行定级、备案。 （三）该信息系统业务主要包含：门诊挂号收费和分诊、药库房管理、住院病人管理、护士工作站、医生工作站、电子病历管理、医技收费管理、检验检查报告管理、手术室和输血科的业务和费用管理、物价管理、病案和统计管理、物资设备管理等。 该业务处理系统采用C/S与B/S相结合的架构，使用ORACLE 大型数据库实现对医院业务所产生的各种数据进行采集、交换、分析与存储。 二、哈医大二院信息系统安全保护等级的确定 （一）业务信息安全保护等级的确定 1、业务信息描述 系统业务信息包括：门诊病人的挂号、缴费、检验、检查、医嘱、用药等信息；住院病人的住院、缴费、检验、检查、医嘱、用药、病历等信息。 2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：国家安全；社会秩序和公共利益；公民、法人和其他组织的合法权益
等保2.0信息系统定级备案专家评审流程
等保2.0：信息系统定级、备案、专家评审流程 一．系统定级 请参考GAT 1389—2017信息安全技术网络安全等级保护定级指南（见第二步相关材料文件夹）定级，定级对象的运营使用单位应组织专家召开专家定级评审会（专家组由最低由三名信息安全专家和业务专家组成，其中一名应为等级保护高级测评师），出具初步定级建议并上报行业 主管部门或上级主管部门审核后到公安机关备案（备案审查不通过运营使用单位重新组织定级工作）。 解读： 1、等保2.0定级备案流程：确定定级对象、初步确定等级、专家评审、主管部门审核、公安机关备案审查、最终确定等级。 2、信息系统定级备案工作，甲方可以自己独立完成，也可以聘请等保测评机构、有等保安全建设服务机构的安全厂商及其他有资质单位协助完成定级备案工作。 3、定级参考《GAT 1389—2017信息安全技术网络安全等级保护定级指南》第四章定级原理及流程。（附件1） 4、等级保护对象的安全保护等级分为以下五级： a)第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益： b)第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全； c)第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产
生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害； d)第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害； e)第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。5、定级范围：包括基础信息网络、工业控制系统、云计算平台、物联网、其他信息系统、大数据等。 6、以上信息确定好，根据甲方信息系统及机房实际情况，编写《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》。（附件2、3） 7、定级备案表和定级报告编写完成，下一步进行专家评审工作，专家组由最低由三名信息安全专家和业务专家组成，其中一名应为等级保护高级测评师，专家现场会根据甲方负责人对公司及信息系统的介绍，提出定级是否合理相关建议并形成专家评审意见表； 专家评审流程：根据要求确定专家评审名单、编辑专家评审会议程（附件4）、专家签到表（附件5）、信息系统定级专家评审意见表（附件6）、被定级单位及信息系统介绍PPT（附件7）。 专家评审现场工作流程：专家到现场签到入座、甲方会议负责人将定级备案表及定级报告纸质版给专家查阅，甲方信息安全负责人宣布会议开始，由甲方负责人介绍公司及信息系统实际情况，专家根据公司介绍、现场访谈、备案表、定级报告等信息提出建议，专家提出建议形成专家评审意见表，现场打印由专家签字，专家评审工作完成。 二．备案需要提交的材料
调查报告表格模板
调查报告表格模板 篇一：调查报告格式样本 关于对正兴企业员工培训情况的调查 专业：行政管理姓名：学号： 一、调查的原因及目的 “科教兴国”是国家提出的把建设有中国特色社会主义事业全面推向二十一世纪的重大战略，是增强综合国力、强国富民的战略方针。科教兴国战略为科技和教育事业的发展提出了重要任务，企业员工教育培训作为教育大系统中的重要组成部分，担负着提高劳动者素质、促进科学技术发展的重任。做好企业员工教育培训工作，有利于科教兴国战略的实施，有利于经济的发展和社会的进步。员工培训可以有效地帮助公司创造价值或赢得竞争优势，重视员工培训工作的公司会比他们的竞争对手表现出更好的经营业绩，更有信心迎接竞争性挑战。培训不仅通过员工自觉性、积极性、创造性的提高而增加企业产出的效率和价值使企业受益，而且增强员工本人的素质和能力，使员工受益。故有人说培训师企业送给员工的最佳礼物。培训是管理的前提，培训是管理的手段，通过培训来满足员工高层次的精神文化需求，激发员工的干劲和热情。企业同时应该吧培训作为管理的机
会和途径，以及完成任务的方法和手段，围绕企业的任务和目标来实施培训，并通过培训沟通上下级的联系，掌握工作进展状况，达成相互理解与支持，共同不断提高工作绩效。 为了充分了解公司员工思想现状，了解公司对员工培训要求和规划，建立结构化的公司内部培训体系，本人采取问卷的方式进行了一次培训需求调查，共发出问卷42份，回收问卷40份，其中有效问卷38份，中层管理人员15份，主管及员工23份，现简要对问卷结果加以统计与分析。 二、调查时间、地点、方法 1．调查时间：XX年3月 2、调查地点：正兴集团公司 3、调查方法：问卷式调查 三、调查内容及分析 （一）目前企业培训存在的问题 1、对培训工作不够重视。随着科技技术的飞速发展对职工的知识技能、创新能力、管理能力的要求越来越高，但是对职工的素质培训和技术培训不能及时进行，大部分现场员工各部分管理人员不能得到有效的培训。缺乏“苦练内功、培养后劲”的意识和行动，长期以往只会导致企业管理水平
网络安全等级保护定级报告
*****公司*****管理系统安全等级保护定级 报告 一、基本情况描述 （一）安全责任部门 该系统于***年投入**，*****公司为该系统定级的责任单位。系统由****部门运行维护，**部门为该系统的业务主管部门。 （二）信息系统基本要素 此系统是由计算机硬件、计算机网络、采集并处理的信息、提供的功能服务以及相关的机构/人员、管理制度等构成，是按照一定的应用目标和规则对信息进行采集、处理、存储、传输、检索等的人机系统，将原本分散的各项业务进行流程梳理、整合，可认定为一套综合信息管理平台。 整个网络分为**个区域：**** 各区域概述** 网络拓扑结构图如下：** （三）业务情况描述 *****公司*****管理系统承载着**********等综合业务信息，向*****提供****等办公所需的信息服务。 - 1 -
二、安全保护等级确定 （一）业务信息安全保护等级的确定 1.业务信息描述 业务系统信息包括了****等综合**信息，所有信息由该系统分类存放在不同数据库中。 2.业务信息受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是社会秩序、公共利益。客观方面表现得侵害结果为：可以对社会秩序、公共利益造成损害。 3.信息受到破坏后对侵害客体的侵害程度的确定 信息受到侵害后对客体的侵害程度表现为严重损害。 *****管理系统使用用户为社会公众人员，一旦业务信息遭到任意形式的入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对各业务科室的正常业务造成损害，可能表现为：影响工作的正常开展，导致业务能力下降，造成不良影响，影响**客户的服务体验，引起法律纠纷等，并可能导致信息丢失，对客户造成其他损失。因此可认定侵害的程度为严重损害。 4.业务信息安全等级的确定 由于业务信息安全受到破坏后将对社会秩序、公共利益造成严重损害，查《定级指南》表知，业务信息安全的保护等级为第三级。 - 2 -