INFORMATION SECURITY CLASSIFICATION · 2026

网络安全等级保护定级报告

报告编号：XLS-MLPS-2026-017

定级对象：星澜制造协同平台

编制日期：2026年8月21日

本报告为制造企业信息系统的虚构示例，组织名称、系统边界、影响判断和等级结论均用于演示定级材料的组织方式；实际备案应以运营使用单位的真实事实、现行标准、主管部门要求及专家评审结果为准。

01责任主体与编制范围

定级责任单位星澜精工制造有限公司

建设单位星澜精工信息技术部

运行维护单位星澜精工数字运营中心

星澜精工制造有限公司承担本定级对象的网络安全与数据安全保护责任。信息技术部负责平台建设、版本发布与技术架构管理；数字运营中心负责日常运行、账号管理、备份和故障响应；安全与合规部承担安全制度、风险复核和备案材料归档职责。

本报告覆盖平台生产环境及其承载的订单协同、采购交付和质量追溯业务，不延伸至供应商自有系统、员工个人终端或尚未接入的平台试验环境。

定级对象承载制造订单协同业务：接收客户订单、分解采购与生产任务、回传交付状态，并保留批次追溯记录。主要服务对象为公司采购、计划、质量和工厂运营团队，外部供应商仅通过受限协同入口提交交期和质量附件。

对象要素	虚构示例记录	边界判断
部署方式	`私有云生产区与灾备区双活`	生产区、灾备区及管理区纳入定级对象；供应商侧网络不纳入。
网络边界	`互联网接入区—应用区—数据区`	由防火墙、网闸和统一身份认证服务形成逻辑边界。
关键资源	`订单库、追溯库、消息队列与备份库`	资源相互关联并共同支撑相对独立的订单协同业务。

对象成立判断：该平台具有确定的安全责任主体、相对独立的业务应用及相互关联的计算和数据资源，符合信息系统定级对象的基本特征。

业务信息安全判断围绕信息的真实性、完整性和可用性被破坏时可能影响的客体展开。判断依据为业务实际影响、影响范围和恢复难度，不以系统名称或技术先进程度直接推定等级。

判断项	事实与影响	本次判断
主要业务信息	`订单、采购交期与质量追溯信息`	涉及生产排程、交付承诺和批次质量证据。
受侵害客体	`企业及合作方合法权益、生产经营秩序`	不直接承载国家安全事项，影响主要落在企业经营与合作履约。
侵害程度	`严重损害`	大范围失真或不可用可能造成交付延误、批次追溯中断和合同争议。
业务信息安全等级	综合客体与侵害程度判断	`第二级`

系统服务安全判断关注平台停止服务、服务能力下降或被非法控制时对业务连续性和服务对象的影响，并将可替代性、恢复时间及影响范围纳入说明。

判断项	事实与影响	本次判断
系统服务	`订单协同、交付追踪与质量追溯服务`	为采购、计划、质量和工厂运营提供统一协同入口。
受侵害客体	`企业生产经营秩序与合作方合法权益`	服务中断会使纸面和分散表格接管，降低交付和追溯效率。
侵害程度	`严重损害`	持续中断超过一个生产班次将触发人工接管和交付风险升级。
系统服务安全等级	综合客体与侵害程度判断	`第二级`

业务信息安全等级与系统服务安全等级分别评估后，取较高等级作为定级对象的安全保护等级。本示例两项判断均为第二级，因此建议将定级对象初步确定为第二级。

拟定结论：“星澜制造协同平台”的业务信息安全保护等级为第二级，系统服务安全保护等级为第二级，建议安全保护等级为第二级。

材料包应至少包含定级报告、备案表、网络与信息安全承诺材料及按办理地要求准备的主体资格、授权、服务器托管或云服务、应急联系人等附件。初步确定为第二级及以上时，按主管部门要求组织专家评审、主管部门核准并向属地公安机关提交备案申请。

时限控制：对已运营或正在运行的第二级以上信息系统，等级确定后应按适用管理规定和属地办事指南及时办理备案；本示例将材料复核节点设为2026年9月18日，用于演示内部计划，不构成对任何地区时限的替代。