ARTICLE · 1317387
网络安全等级保护定级备案工作流程说明
网络安全等级保护定级备案工作流程说明网络安全等级保护（等保）定级备案工作流程说明 网络安全等级保护（简称“等保”）是我国网络安全领域的一项基本制度，要求网络运营者对自己运营的网络信息系统实行分级保护。其中，定级和备案是整个等保工作的起点和基础——只有先完成定级备案，后续的安全建设、整改和等级测评才有依据。 对业主单位来说，把“要做什么、按什么顺序做、自己需要配合什么”先理清楚，能少走很多弯路。本文结合等保定级备案的通行实践，把整个流程梳理如下，供查阅，也便于照着向业主讲解。 01 定级备案基础认知 目前多数地区通过属地公安机关的等保备案平台线上办理，个别环节仍需线下提交纸质材料，具体以属地要求为准。 02 整体流程五个阶段 定级备案的完整工作，可概括为以下先后衔接的五个阶段： 
图：等保定级备案五阶段流程 下面逐一说明每个阶段的主要事项，以及业主需要了解和配合的内容。 03 定级参考依据 定级是整项工作的第一步，也是最关键的一步——定级对象圈对了、等级定准了，后面的备案和整改才有明确方向。业主可以依据《网络安全等级保护定级指南》等标准，对照以下三方面来确定自己的定级对象和保护等级。 
哪些系统属于定级对象 凡是对外提供业务服务、承载数据、关系到本单位运行和权益的网络与信息系统，原则上都应纳入定级范围，主要包括： 一句话把握：先把自己“有哪些系统、对外提供什么服务、存着什么数据”列成清单，清单上的系统就是需要逐一定级的对象。 
两大定级要素 确定保护等级，核心看两个要素： 把“侵害了什么”和“侵害有多重”结合起来，就能对应到相应的保护等级。 
五个保护等级说明 网络安全保护等级分为第一级至第五级，等级越高保护要求越高。通俗对照如下：
实际工作中，绝大多数业务系统处于第二级、第三级，这也是定级备案的重点对象。定级结果直接决定后续要投入的安全措施和测评强度，建议业主在定级时结合业务实际和标准要求，必要时咨询专业机构或监管单位。 04 第一阶段：自主定级 有了上面的依据，即可进入实操。核心是“摸清家底 + 初步定级”。 主要事项： 业主需要配合： 05 第二阶段：定级评审与审核 初步定级之后，需要对定级结果进行评审和审核，确保等级确定合理、准确。 主要事项： 业主需要配合： 06 第三阶段：备案材料准备与提交 定级结果确认后，即进入备案申报环节，向属地公安机关提交备案材料。 主要事项： 业主需要配合： 07 第四阶段：公安机关审核备案 材料提交后，进入公安机关的审核环节。以备案平台的通行流程为例，备案审核一般包括受理、审核、审批等环节，最终生成并发放备案证明（证书）。 关键节点： 常见状态与处理： 业主需要配合： 08 第五阶段：领取备案证明 审核全部通过后，即可取得备案证明（证书），标志着定级备案工作完成。 业主需要了解： 09 备案后的变更与撤销 定级备案并非“一备了之”。当系统情况发生变化时，需要按规定办理相应手续。 业主需要配合：系统发生重大变化时，主动、及时办理变更或撤销，避免备案信息与实际不符。 10 业主配合要点小结 为便于业主对照落实，把全程的配合要点归纳如下： 需要《网络安全等级保护定级备案》相关文件资料、模板或进一步协助？欢迎关注我们的公众号。 关注【微信号】后，即可收到《【文件名称】》等相关文件资料。 如有疑问，也可在后台留言咨询。
定级：由网络运营者（业主单位）依据相关标准，对自己运营的网络或信息系统确定安全保护等级。 备案：将定级结果和相关信息，按规定向属地公安机关（网络安全保卫部门）申报备案，取得备案证明。 责任主体：业主单位是定级备案的法定义务主体，需要主动发起、全程参与并配合审核。
自主定级 定级评审与审核 备案材料准备与提交 公安机关审核备案 领取备案证明（证书）
基础信息网络（本单位对外连接、承载业务的基础网络） 各类业务信息系统（如生产系统、管理系统、门户网站、办公系统等） 采用云计算、大数据、物联网、移动互联、工业控制等新技术的平台与系统。
受侵害的客体（系统被破坏后，谁会受影响），分为三类：公民、法人和其他组织的合法权益；社会秩序和公共利益；国家安全。 对客体的侵害程度，分为三档：一般损害、严重损害、特别严重损害。
摸底调查，梳理本单位的网络和信息系统，逐项明确定级对象 依据《网络安全等级保护定级指南》等标准，结合系统受到破坏后对国家、社会、公民合法权益的危害程度，初步确定各系统的保护等级。
提供系统清单，说明系统的业务功能、服务对象和数据重要程度 确定本单位负责等保工作的责任部门和联系人，作为后续对接窗口。
对保护等级较高（通常为第三级及以上）的系统，一般需要组织专家评审，论证定级结果的合理性 按要求将定级结果报行业主管部门或公安机关审核确认。
组织或参加专家评审会议，准备定级说明材料 根据评审、审核意见，对定级结果作必要调整。
按备案要求准备定级报告、备案表等相关材料，经单位审核、盖章 通过属地等保备案平台在线填报系统信息、上传材料并提交审核。
确保材料信息真实、完整、准确，重点核对单位信息、系统名称、保护等级等关键字段 若材料暂时不全，可先“暂存”，补充完整后再提交，避免反复退回。
受理：公安机关对提交材料进行初步受理 审核与审批：对备案材料进行实质性审核、审批 发证：审核通过后生成备案证书，业主可下载领取。
撤回：在监管单位尚未受理前，业主可自行撤回，修改后重新提交 驳回：某一环节审核不通过时，系统会提示驳回，业主可查看审批意见，按原因修改信息或补充材料后再次提交审核 进度查询：业主可随时在平台查看当前流程状态和审批历史。
及时关注审批进度，收到驳回意见后尽快按要求补正 保持联系人畅通，便于监管单位沟通核实。
备案证明是后续开展等级测评、安全整改和接受监督检查的重要依据，应妥善保存 取得备案证明后，还需按等级要求开展安全建设、整改和等级测评等工作，这些属于备案后的后续环节。
变更：取得备案证明后，若系统信息、保护等级、单位情况等发生变化，应按要求提交变更说明，办理备案变更 撤销：系统停用、迁移或不再运营等情形下，应按要求提交撤销说明，办理备案撤销。
明确责任：指定专人负责等保工作，作为与监管、服务单位对接的窗口 摸清家底：提前梳理系统清单和业务情况，确保定级对象不遗漏 定准等级：依据定级指南，结合受侵害客体和侵害程度合理定级，必要时咨询专业机构 真实准确：备案材料信息务必真实、完整、准确，核对无误后再提交 跟进进度：及时关注审批状态，被驳回后按意见尽快补正 及时变更：系统情况变化时，主动办理备案变更或撤销。
