涉密信息系統分級保護系統分析包括哪些內容

涉密信息系統分級保護系統分析包括以下內容：

• 系統建設使用情況：首先從單位業務職責、組織結構、地域分布和人員情況四方面對涉密信息系統建設使用單位的情況進行分析。分析系統建設使用單位情況可從一定程度上反映該系統屬性，如系統的涉密程度。進行業務職責分析時，說明單位行政級別與單位性質，特別指出屬于需加強防護措施的單位，如省級（含）以上黨政首腦機關、國防、外交、國家安全，以及軍工等部門，以此判定系統重要性。

• 系統物理環境分析：需要考慮涉密信息系統所處的周邊環境，尤其要注意周邊是否存在涉外場所、商業、娛樂、旅游、餐飲、賓館等公共場所和居民區等，明確單位保衛部門能夠有效控制的邊界范圍和能夠采取的控制措施。

• 網絡平臺分析：需要描述網絡覆蓋范圍、網絡拓撲結構、系統邊界與安全域現狀和線纜、設備隔離情況等。在分析中要注意掌握網絡類型、傳輸介質等涉密信息系統的網絡拓撲結構，形成詳盡的網絡拓撲圖。

• 軟硬件分析：系統內使用的硬件資源包括服務器、用戶終端、傳輸介質、網絡設備、安全保密設備以及其他用于系統支撐保障、辦公自動化業務、特殊業務用途的硬件設備。應重點關注設備的安全保密性能，對設備的生產廠商、產品型號、資質證明、選用數量、主要用途、存儲信息的密級、安全責任人、使用對象等情況必須完全掌握。

• 信息資源與應用系統分析：對信息資源分析時，需將所有信息類別加以列舉，明確信息在系統內產生、存儲、處理、傳輸、歸檔和銷毀等生命周期內的變化情況。通過對信息資源種類、信息密級、數量、增長趨勢、信息來源、存儲策略、用戶范圍、訪問權限、傳輸策略、消除或銷毀策略的描述，明確涉密信息的保護重點。

• 系統管理分析：對于每個應用系統，都應列出負責管理的機構及其管理職責；對于每個參與涉密信息系統管理的人員，特別是管理機構負責人、系統管理員、安全保密管理員、安全審計員、密鑰管理員等，需結合建設使用單位的安全保密管理制度，落實管理職責、管理權限。

回答所涉及的環境：聯想天逸510S、Windows 10。