现在有一个系统主要服务对象为生态局业务人员主要功能为收集、展示、分析水环境的相关数据以及问题的推送目前需要被定义为等保二级。我现在需要阐述等级保护定级理由并按照等保20标准设计具体的安全系统建设方案。

一、等级保护定级理由

1. 敏感数据的收集和处理——该系统主要服务对象为生态局业务人员，需要收集、展示、分析水环境的相关数据，这些数据涉及到生态环境和人类健康等重要领域，属于敏感数据。

2. 信息安全风险较高——该系统需要与多个地方的数据库进行交互，存在信息泄露、篡改等风险；同时该系统需要处理大量的数据，存在黑客攻击等风险。

3. 法律法规要求——根据《网络安全法》等相关法律法规规定，涉及敏感数据的系统必须达到等级保护二级要求。

二、安全系统建设方案

根据等保2.0标准，针对该系统的安全系统建设方案如下：

1. 安全管理

1.1 制定安全管理制度和操作规范，明确安全责任人和工作职责。

1.2 对系统进行定期安全评估和风险评估，及时发现和解决存在的安全问题。

1.3 建立安全事件管理机制，及时处理和报告安全事件。

2. 安全技术

2.1 加强系统访问控制，采用身份认证、权限管理等技术手段，确保只有授权的用户才能访问系统。

2.2 对数据进行加密存储和传输，采用SSL等协议进行数据传输加密，采用加密算法进行数据存储加密。

2.3 建立完备的备份和恢复机制，确保数据的完整性和可用性。

3. 安全检测

3.1 建立安全事件监测和预警机制，及时发现和处理安全事件。

3.2 实施漏洞扫描和安全测试，发现和解决系统中的安全漏洞和弱点。

3.3 建立安全审计机制，定期对系统进行安全审计，发现和解决存在的安全问题。

以上就是该系统的安全系统建设方案，该方案可以有效提升该系统的安全性，满足等级保护二级的要求