揚(yáng)州職業(yè)大學(xué)財務(wù)管理系統(tǒng)安全等級保護(hù)定級報告

信息系統(tǒng)安全等級保護(hù)定級報告一、揚(yáng)州市職業(yè)大學(xué)財務(wù)管理系統(tǒng)描述（一）2010年，揚(yáng)州市職業(yè)大學(xué)開始實(shí)行部門預(yù)算管理，而原先使用的財務(wù)管理系統(tǒng)已不能很好地解決部門預(yù)算管理、核算及預(yù)算控制等諸多問題。鑒于以上原因，學(xué)校決定使用上海復(fù)旦天翼計算機(jī)有限公司的財務(wù)管理系統(tǒng)。目前該系統(tǒng)由上海復(fù)旦天翼計算機(jī)有限公司運(yùn)行維護(hù)，我校財務(wù)處為該信息系統(tǒng)定級的責(zé)任單位。（二）此財務(wù)管理系統(tǒng)是由上海復(fù)旦天翼計算機(jī)有限公司研制的新一代管理型財務(wù)系統(tǒng)，不僅提供了全套有關(guān)科目的帳、表、憑證、報表處理，而且還為管理需要提供了項(xiàng)目核算系統(tǒng)，首次將項(xiàng)目屬性概念引入項(xiàng)目管理，從而為財務(wù)領(lǐng)導(dǎo)的管理意圖的具體化提供了良好的條件。系統(tǒng)全部采用32位系統(tǒng)設(shè)計，采用具有高可靠性的大型數(shù)據(jù)庫系統(tǒng)為后臺，提高財務(wù)系統(tǒng)的安全性，也提高了系統(tǒng)的效率。此系統(tǒng)是由計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對我校財務(wù)進(jìn)行處理的人機(jī)系統(tǒng)。整個網(wǎng)絡(luò)該系統(tǒng)為一獨(dú)立的財務(wù)部門局域網(wǎng)，與外網(wǎng)互不相連。財務(wù)管理系統(tǒng)服務(wù)器采用1臺惠普HP-DL380 G6，服務(wù)器系統(tǒng)采用Windows servier 2003，同時配置了1臺華為3328交換機(jī)，該與外部網(wǎng)絡(luò)互不相連。防病毒毒軟件采用網(wǎng)絡(luò)版瑞星軟件。該系統(tǒng)的內(nèi)部網(wǎng)絡(luò)部分都是等級保護(hù)定級的范圍和對象。（三）我校財務(wù)管理系統(tǒng)不僅僅是簡單地代替手工帳核算，更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會計責(zé)任考核等有效地納入項(xiàng)目管理中，并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來，從而達(dá)到將會計工作提高到管理層次上。二、揚(yáng)州市職業(yè)大學(xué)財務(wù)管理系統(tǒng)安全保護(hù)等級確定（一）業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述此系統(tǒng)不僅僅是簡單地代替手工帳核算，更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會計責(zé)任考核等有效地納入項(xiàng)目管理中，并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來，從而達(dá)到將會計工作提高到管理層次上。具體表現(xiàn)在： （1）聰明型財務(wù)系統(tǒng)（2）真正的實(shí)時財務(wù) （3）直觀簡便的操作（4）自動權(quán)限管理 （5）自由報表（6）自由帳冊 （7）往來帳管理 （8）功能完備的查詢功能 （9）多帳套管理 （10）網(wǎng)絡(luò)化管理（11）強(qiáng)大的項(xiàng)目管理功能（12）項(xiàng)目限額即時核算 （13）"傻瓜"式科目導(dǎo)向 2、業(yè)務(wù)信息受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦財務(wù)管理系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對全校師生的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、信息受到破壞后對侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，造成較大范圍的不良影響等。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，參照信息系統(tǒng)安全保護(hù)等級定級指南，確定業(yè)務(wù)信息安全等級為第二級。（二）系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為全校師生提供服務(wù)的系統(tǒng)，其服務(wù)范圍為全校范圍內(nèi)的老師和學(xué)生。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦該系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對全校師生的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，造成較大范圍的不良影響等。4、系統(tǒng)服務(wù)安全等級的確定依據(jù)系統(tǒng)服務(wù)受到破壞時所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級為二級。（三）安全保護(hù)等級的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級較高者決定，最終確定揚(yáng)州市職業(yè)大學(xué)財務(wù)管理系統(tǒng)安全保護(hù)等級為第二級。信息系統(tǒng)名稱安全保護(hù)等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級財務(wù)管理系統(tǒng)二級二級二級