人事系统安全等级保护定级报告

《人事系统安全等级保护定级报告》一、人事信息系统描述XX有限公司人事管理部承担人事系统信息安全保护责任，完成本系统的定级工作。本系统具备信息系统的基本要素：（1）系统应用部署单独服务器上，数据库统一部署在数据库服务器上；（2）人事管理系统主要用于对公司内部员工、部门等人事信息进行管理，并提供了相关人事职能，为人事管理部提供了管理工具，同时让员工可以通过公司内部网络实现自我管理，提高了整体运作效能；（3）系统承载了人事信息、人才队伍、招聘管理、培训发展、劳动关系、薪酬福利等几大栏目；(4)承担本系统的边界设备包括XX的防火墙和VPN、XX的路由器。二、人事信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述人事管理系统业务信息包含公司全体员工、法人和组织的全部信息，薪酬福利等专属于个人、机构的保密信息。2、业务信息受到破坏时所侵害客体的确定人事管理系统受到破坏时侵害的是公民、法人和其他组织的合法权益。3、信息受到破坏后对侵害客体的侵害程度的确定人事管理系统受到破坏时对公民、法人和其他组织的合法权益造成严重损害。4、业务信息安全等级的确定依据人事管理信息系统受到破坏时所侵害的客体以及侵害程度，人事管理系统安全保护等级为第二级。（二）系统服务安全保护等级的确定1、系统服务描述人事管理系统服务于公司全体员工、法人和组织，包含薪酬、福利等专属于个人与机构的保密资料。2、系统服务受到破坏时所侵害客体的确定人事管理系统服务受到破坏时侵害的客体是公民、法人和其他组织的合法权益。3、系统服务受到破坏后对侵害客体的侵害程度的确定人事管理系统服务受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4、系统服务安全等级的确定依据人事管理信息系统受到破坏时所侵害的客体以及侵害程度，人事管理信息系统安全保护等级为第二级。（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定人事系统安全保护等级为第X级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级人事系统第X级第X级第X级