《揚(yáng)州職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》由會(huì)員分享,可在線閱讀,更多相關(guān)《揚(yáng)州職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告(4頁珍藏版)》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、
《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》
一、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)描述
(一)2010年,揚(yáng)州市職業(yè)大學(xué)開始實(shí)行部門預(yù)算管理,而原先使用的財(cái)務(wù)管理系統(tǒng)已不能很好地解決部門預(yù)算管理、核算及預(yù)算控制等諸多問題。鑒于以上原因,學(xué)校決定使用上海復(fù)旦天翼計(jì)算機(jī)有限公司的財(cái)務(wù)管理系統(tǒng)。目前該系統(tǒng)由上海復(fù)旦天翼計(jì)算機(jī)有限公司運(yùn)行維護(hù),我校財(cái)務(wù)處為該信息系統(tǒng)定級(jí)的責(zé)任單位。
(二)此財(cái)務(wù)管理系統(tǒng)是由上海復(fù)旦天翼計(jì)算機(jī)有限公司研制的新一代管理型財(cái)務(wù)系統(tǒng),不僅提供了全套有關(guān)科目的帳、表、憑證、報(bào)表處理,而且還為管理需要提供了項(xiàng)目核算系統(tǒng),首次將項(xiàng)目屬性概念引入項(xiàng)目管理,從而為財(cái)務(wù)領(lǐng)導(dǎo)的管理意圖的具體化
2、提供了良好的條件。系統(tǒng)全部采用32位系統(tǒng)設(shè)計(jì),采用具有高可靠性的大型數(shù)據(jù)庫系統(tǒng)為后臺(tái),提高財(cái)務(wù)系統(tǒng)的安全性,也提高了系統(tǒng)的效率。
此系統(tǒng)是由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的,是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)我校財(cái)務(wù)進(jìn)行處理的人機(jī)系統(tǒng)。整個(gè)網(wǎng)絡(luò)該系統(tǒng)為一獨(dú)立的財(cái)務(wù)部門局域網(wǎng),與外網(wǎng)互不相連。
財(cái)務(wù)管理系統(tǒng)服務(wù)器采用1臺(tái)惠普HP-DL380 G6,服務(wù)器系統(tǒng)采用Windows servier 2003,同時(shí)配置了1臺(tái)華為3328交換機(jī),該與外部網(wǎng)絡(luò)互不相連。防病毒毒軟件采用網(wǎng)絡(luò)版瑞星軟件。該系統(tǒng)的內(nèi)部網(wǎng)絡(luò)部分都是等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。
(三)我校財(cái)務(wù)管理系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核
3、算,更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中,并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來,從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。
二、揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)確定
(一)業(yè)務(wù)信息安全保護(hù)等級(jí)的確定
1、業(yè)務(wù)信息描述
此系統(tǒng)不僅僅是簡(jiǎn)單地代替手工帳核算,更重用的是她將資金占用、成本管理、經(jīng)費(fèi)限額控制、會(huì)計(jì)責(zé)任考核等有效地納入項(xiàng)目管理中,并將科目帳戶核算與項(xiàng)目管理有機(jī)地結(jié)合起來,從而達(dá)到將會(huì)計(jì)工作提高到管理層次上。具體表現(xiàn)在:
(1)聰明型財(cái)務(wù)系統(tǒng)
(2)真正的實(shí)時(shí)財(cái)務(wù)
(3)直觀簡(jiǎn)便的操作
(4)自動(dòng)權(quán)限管理
(5)自由
4、報(bào)表
(6)自由帳冊(cè)
(7)往來帳管理
(8)功能完備的查詢功能
(9)多帳套管理
(10)網(wǎng)絡(luò)化管理
(11)強(qiáng)大的項(xiàng)目管理功能
(12)項(xiàng)目限額即時(shí)核算
(13)"傻瓜"式科目導(dǎo)向
2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定
該業(yè)務(wù)信息遭到破壞后,所侵害的客體是全校師生。表現(xiàn)為:一旦財(cái)務(wù)管理系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害(形式可以包括丟失、破壞、損壞等),會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害,可以表現(xiàn)為:影響正常工作的開展,造成不良影響等。
3、信息受到破壞后對(duì)侵害客體的侵害程度的確定
上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害,即工作職能收到嚴(yán)重影響
5、,業(yè)務(wù)能力顯著下降,造成較大范圍的不良影響等。
4、業(yè)務(wù)信息安全等級(jí)的確定
依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度,參照《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》,確定業(yè)務(wù)信息安全等級(jí)為第二級(jí)。
(二)系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定
1、系統(tǒng)服務(wù)描述
該系統(tǒng)屬于為全校師生提供服務(wù)的系統(tǒng),其服務(wù)范圍為全校范圍內(nèi)的老師和學(xué)生。
2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定
該業(yè)務(wù)信息遭到破壞后,所侵害的客體是全校師生。表現(xiàn)為:一旦該系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害(形式可以包括丟失、破壞、損壞等),會(huì)對(duì)全校師生的合法權(quán)益造成影響和損害,可以表現(xiàn)為:影響正常工作的開展,造成不良影響等。
3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定
上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害,即工作職能收到嚴(yán)重影響,業(yè)務(wù)能力顯著下降,造成較大范圍的不良影響等。
4、系統(tǒng)服務(wù)安全等級(jí)的確定
依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為二級(jí)。
(三)安全保護(hù)等級(jí)的確定
信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定,最終確定揚(yáng)州市職業(yè)大學(xué)財(cái)務(wù)管理系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)。
信息系統(tǒng)名稱
安全保護(hù)等級(jí)
業(yè)務(wù)信息安全等級(jí)
系統(tǒng)服務(wù)安全等級(jí)
財(cái)務(wù)管理系統(tǒng)
二級(jí)
二級(jí)
二級(jí)