有谁写过信息系统安全等级保护定级报告

Question

以下两点怎么写？求教：

二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；
三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

Answer 1

第一点:在报告里写下信息系统的构成，比如是网站、软件系统或使用TCP/IP协议的各类系统，把网络拓扑说明下，系统边界指的是系统与互联网之间连接部分，在边界部署了哪些设备，一般情况下部署防火墙和入侵检测设备。
第二点：主要描述下信息系统承载的业务，比如说系统是做网站的，提供web服务，或者系统是做流量监控的等等。