《揚(yáng)州職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》由會(huì)員分享,可在線閱讀,更多相關(guān)《揚(yáng)州職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告(4頁(yè)珍藏版)》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)描述(一)2010年,揚(yáng)州市職業(yè)大學(xué)開(kāi)始實(shí)行部門預(yù)算管理,而原先使用的財(cái)務(wù)管理系統(tǒng)已不能很好地解決部門預(yù)算管理、核算及預(yù)算控制等諸多問(wèn)題。鑒于以上原因,學(xué)校決定使用上海復(fù)旦天翼計(jì)算機(jī)有限公司的財(cái)務(wù)管理系統(tǒng)。目前該系統(tǒng)由上海復(fù)旦天翼計(jì)算機(jī)有限公司運(yùn)行維護(hù),我校財(cái)務(wù)處為該信息系統(tǒng)定級(jí)的責(zé)任單位。(二)此財(cái)務(wù)管理系統(tǒng)是由上海復(fù)旦天翼計(jì)算機(jī)有限公司研制的新一代管理型財(cái)務(wù)系統(tǒng),不僅提供了全套有關(guān)科目的帳、表、憑證、報(bào)表處理,而且還為管理需要提供了項(xiàng)目核算系統(tǒng),首次將項(xiàng)目屬性概念引入項(xiàng)目管理,從而為財(cái)務(wù)領(lǐng)導(dǎo)的管理意圖的具體化提供了良好的條件。系統(tǒng)全
2、部采用32位系統(tǒng)設(shè)計(jì),采用具有高可靠性的大型數(shù)據(jù)庫(kù)系統(tǒng)為后臺(tái),提高財(cái)務(wù)系統(tǒng)的安全性,也提高了系統(tǒng)的效率。此系統(tǒng)是由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的,是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)我校財(cái)務(wù)進(jìn)行處理的人機(jī)系統(tǒng)。整個(gè)網(wǎng)絡(luò)該系統(tǒng)為一獨(dú)立的財(cái)務(wù)部門局域網(wǎng),與外網(wǎng)互不相連。財(cái)務(wù)管理系統(tǒng)服務(wù)器采用1臺(tái)惠普HP-DL380 G6,服務(wù)器系統(tǒng)采用Windows servier 2003,同時(shí)配置了1臺(tái)華為3328交換機(jī),該與外部網(wǎng)絡(luò)互不相連。防病毒毒軟件采用網(wǎng)絡(luò)版瑞星軟件。該系統(tǒng)的內(nèi)部網(wǎng)絡(luò)部分都是等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。(三)我校財(cái)務(wù)管理系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核算,更重用的是她將資金占用、成本管理
3、、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中,并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來(lái),從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。二、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)確定(一)業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述此系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核算,更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中,并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來(lái),從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。具體表現(xiàn)在: (1)聰明型財(cái)務(wù)系統(tǒng)(2)真正的實(shí)時(shí)財(cái)務(wù) (3)直觀簡(jiǎn)便的操作(4)自動(dòng)權(quán)限管理 (5)自由報(bào)表(6)自由帳冊(cè) (7)往來(lái)帳管理 (8)功能完備的查詢功能 (9)多
4、帳套管理 (10)網(wǎng)絡(luò)化管理(11)強(qiáng)大的項(xiàng)目管理功能(12)項(xiàng)目限額即時(shí)核算 (13)傻瓜式科目導(dǎo)向 2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后,所侵害的客體是全校師生。表現(xiàn)為:一旦財(cái)務(wù)管理系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害(形式可以包括丟失、破壞、損壞等),會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害,可以表現(xiàn)為:影響正常工作的開(kāi)展,造成不良影響等。3、信息受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害,即工作職能收到嚴(yán)重影響,業(yè)務(wù)能力顯著下降,造成較大范圍的不良影響等。4、業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度,參照信息
5、系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南,確定業(yè)務(wù)信息安全等級(jí)為第二級(jí)。(二)系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為全校師生提供服務(wù)的系統(tǒng),其服務(wù)范圍為全校范圍內(nèi)的老師和學(xué)生。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后,所侵害的客體是全校師生。表現(xiàn)為:一旦該系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害(形式可以包括丟失、破壞、損壞等),會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害,可以表現(xiàn)為:影響正常工作的開(kāi)展,造成不良影響等。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害,即工作職能收到嚴(yán)重影響,業(yè)務(wù)能力顯著下降,造成較大范圍的不良影響等。4、系統(tǒng)服務(wù)安全等級(jí)的確定依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為二級(jí)。(三)安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定,最終確定揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)。信息系統(tǒng)名稱安全保護(hù)等級(jí)業(yè)務(wù)信息安全等級(jí)系統(tǒng)服務(wù)安全等級(jí)財(cái)務(wù)管理系統(tǒng)二級(jí)二級(jí)二級(jí)