2. 定级指南与流程

网络安全等级保护定级是等保工作的第一道关口，决定了后续安全建设与测评的深度与广度。本节将系统讲解定级要素、定级方法、报告撰写规范以及专家评审流程，帮助学员精准掌握定级全流程。

定级要素由两大核心维度构成：

• 受侵害客体 —— 等级保护对象受到破坏时所侵害的社会关系与法益，包括：公民/法人/其他组织的合法权益、社会秩序、公共利益、国家安全。
• 侵害程度 —— 客体受侵害的严重级别，分为：一般损害、严重损害、特别严重损害。

定级方法遵循“两个确定一个综合”原则：

1. 确定受侵害客体：分析系统一旦遭破坏，首先侵害哪类客体（公民/社会秩序/公共利益/国家安全）。
2. 确定侵害程度：评估侵害的严重性（一般/严重/特别严重）。
3. 综合定级：依据《定级指南》中的定级矩阵表，交叉得出安全保护等级（第一级~第五级）。

定级报告是定级工作的法定输出物，必须包含以下核心章节：

专家评审是定级结果合法合规的关键环节，流程如下：

• 提交申请 —— 运营单位向行业主管部门或公安机关提交定级报告及备案表。
• 专家抽取 —— 从等保专家库中随机抽取3~5名专家（涉及国家安全的需5名以上）。
• 材料预审 —— 专家提前审阅定级报告，形成初步意见。
• 现场评审会 —— 运营单位汇报系统情况，专家质询，形成评审意见书。
• 结果确认 —— 专家投票表决（需三分之二以上同意），出具最终定级结论。
• 备案归档 —— 将评审通过的材料报送公安机关网安部门备案。

💡 通关小贴士：定级时务必先定级、后建设，且定级结果需与业务实际风险匹配，避免“就低不就高”导致安全防护不足。