信息通信网络定级备案指南：流程、要求与常见误区解析

信息通信网络定级备案指南：流程、要求与常见误区解析

面对复杂的备案流程，不少企业感到迷茫。事实上，掌握正确的方法和步骤，定级备案并没有想象中那么困难。

信息通信网络定级备案是我国网络安全领域的一项重要制度，根据《通信网络安全防护管理办法》，电信业务经营者、互联网域名服务提供者等通信网络运行单位必须对其已正式投入运行的公用通信网和互联网等通信网络进行单元划分，并确定安全等级向电信管理机构备案。

这项制度旨在加强通信网络安全防护，保障网络安全稳定运行。本文将详细解析办理流程、要求及常见误区，帮助企业高效完成备案工作。

01 什么是信息通信网络定级备案？

定级备案是指通信网络运行单位对其已正式投入运行的公用通信网和互联网等通信网络进行单元划分，并按照各通信网络单元遭受破坏后可能对国家安全、社会秩序、公共利益造成的危害程度，划分安全等级并向电信管理机构备案的法律程序。

这项工作的法律依据主要包括《中华人民共和国网络安全法》和《通信网络安全防护管理办法》（工业和信息化部令第11号），是网络运营者的法定义务。

与企业熟悉的信息系统安全等级保护不同，工信部的定级备案在法律法规依据、监管主体、适用对象和定级标准等方面都有其特殊性，两者不能相互替代。

02 备案对象与时间要求

需要备案的单位类型

以下单位需要开展定级备案工作：基础电信业务经营者（含各省子公司、分公司）、增值电信业务经营者、互联网域名服务提供者，以及其他纳入通信网络和互联网管理范畴的网络运营者。

即使是网络预约出租汽车经营者等使用通信网络开展业务的企业，也需要按要求进行备案。

备案时间规定

企业全年均可通过工业和信息化部“通信网络安全防护管理系统”提交备案材料。但需注意以下几点：

03 定级备案的详细流程

企业自评阶段

通信网络运行单位首先需要对本单位管理、运行的通信网络及其各类信息系统进行单元划分，根据网络和系统破坏后对国家安全、社会秩序、经济建设、公共利益以及公民或者法人的合法权益危害程度等因素，将已正式投入运行的通信网络单元由低到高划分为1-5级。

自评过程中，应参考YD/T 3799-2020《电信网和互联网网络安全防护定级备案实施指南》等行业标准，初步划分类型和等级。完成自评后，企业需形成定级备案报告，并通过“通信网络安全防护管理系统”提交相关材料。

专家评审环节

通信管理机构会组织专家对各单位通信网络单元的定级备案情况进行评审。评审专家会从企业基本情况、公司规模、服务范围、社会影响力情况以及评审系统定级报告时间、业务系统功能、定级三要素情况等方面进行专业评审。

如果提交的定级低于定级备案实施指南的建议，企业需要提供完备的证明材料和说明文档，充分证明定级的合理性。初审未通过的单位会在系统予以退回，各企业需随时关注审核动态，并按退回要求在5个工作日内重新报送。

系统备案步骤

评审通过后，各通信网络运行单位应当在收到定级评审结果后30日内，通过“通信网络安全防护管理系统”将本单位各网络单元划分和定级情况录入系统完成备案，并以附件形式上传定级报告。

备案完成后，电信管理机构会采用“线上审查+现场检查”双轨并行的网络安全监管模式，全年开展系统审核，并公布抽查企业清单，委托相关技术支撑单位开展网络安全现场检查。

04 备案材料准备要点

办理定级备案需要准备三类核心材料：

一是定级对象信息，包括基本信息、资产信息、网络信息、域名信息以及定级报告。定级报告应当详细说明网络单元的划分理由和定级依据，这是专家评审的关键材料。

二是符合性评测材料，包括符合性评测表、评测报告以及评测证明文件。符合性评测需参考相关防护标准进行，确保网络单元的防护措施与定级要求相符。

三是风险评估材料，包括风险评估报告和风险评估证明文件。风险评估需参考YD/T 1730-2024《电信网和互联网安全风险评估规范》和网络单元类型相关标准进行。

对于已申领电信业务许可证但相关网络系统尚未正式投入运行的企业，应通过“通信网络安全防护管理系统”提交“业务未开展说明”。

05 常见问题与解决方案

备案与等保的区别

很多企业容易混淆工信部的定级备案和公安机关的等级保护制度。实际上，这是两项独立的制度，在法律法规依据、监管主体、适用对象、定级标准、流程要求等方面存在显著差异。公安机关信息系统安全等级保护测评报告不能替代作为定级备案报告。

未履行备案义务的后果

对未按规定落实定级备案、符合性评测、安全风险评估等网络安全防护责任或提供虚假信息的企业，通信管理部门将按照《通信网络安全防护管理办法》第二十二条规定依法给予责令改正，对拒不改正的，给予警告，并处五千元以上三万元以下的罚款。

同时，根据《电信业务经营许可管理办法》第三十八条规定，违规企业可能被列入电信业务经营不良名单，这对企业的信誉和业务开展都会产生严重影响。

第三方服务机构的选择

根据《通信网络安全防护管理办法》第十六条规定，各企业可以委托专业机构开展网络安全评测、评估、监测等工作。选择专业服务机构可以帮助企业少走弯路。

例如，上海道商企业服务中心这类专业机构，凭借对政策规则的熟悉和丰富的实操经验，能够为企业提供定制化的备案方案，避免因政策理解偏差导致的风险，提高备案效率。

选择第三方服务机构时，应确保其具备中国通信企业协会发布的网络安全风险评估服务能力资质，以保证服务质量。

06 提升备案效率的建议

尽早启动准备工作。定级备案涉及网络单元划分、风险评估等多个环节，需要企业内部多个部门的协作，提前规划可以避免临近截止日期时匆忙准备。

建立专门工作团队。由于备案工作专业性强，企业应组建由网络安全、法务、业务等部门人员参与的工作专班，明确职责分工，确保备案工作有序推进。

持续学习培训。通信管理机构会不定期组织网络安全防护培训，企业应积极参与，及时了解新政策要求和标准变化。

考虑专业支持。对于首次办理或网络安全技术力量相对薄弱的企业，寻求像上海道商企业服务中心这样的专业机构支持，可以帮助企业更好地理解备案要求，准备符合规范的备案材料，显著提高备案成功率。

定级备案不是一次性的工作，而是网络安全管理的起点。备案完成后，企业还需要按照要求定期进行符合性评测和安全风险评估，确保网络安全防护措施持续有效。

对于不确定如何开展定级备案的企业，寻求专业支持是明智的选择。上海道商企业服务中心等专业机构凭借其对政策的准确把握和丰富的实操经验，能够帮助企业量身定制备案方案，显著提升备案效率，让企业少走弯路。