通信网络单元定级备案全解析：流程、要求与常见误区

通信网络单元定级备案全解析：流程、要求与常见误区

在数字化浪潮席卷全球的当下，5G、物联网、工业互联网等新型基础设施加速普及，通信网络已深度融入经济民生各领域，成为支撑社会运转的“数字底座”。

通信网络单元定级备案（简称“通保”）是我国网络安全领域的一项重要制度安排。根据《通信网络安全防护管理办法》，所有电信业务经营者和互联网域名服务提供者都需对其正式投入运行的通信网络进行单元划分、定级并报送备案。本文将详细解析通保的具体流程、要求及常见误区，帮助相关企业高效完成合规工作。

一、什么是通信网络单元定级备案？

通信网络单元定级备案是指电信业务经营者和互联网域名服务提供者（统称“通信网络运行单位”）对其已正式投入运行的公用通信网和互联网进行单元划分，并按照各通信网络单元遭受破坏后可能对国家安全、社会秩序、公共利益造成的危害程度，划分安全等级并向电信管理机构备案的法定程序。

该制度旨在防止通信网络阻塞、中断、瘫痪或被非法控制，以及防止通信网络中传输、存储、处理的数据信息丢失、泄露或被篡改。

通保与公安机关的等级保护（等保）是我国网络安全领域的两项独立制度，二者在法律法规依据、监管主体、适用对象、定级标准等方面存在显著差异，不能相互替代。

---

二、哪些企业需要办理定级备案？

需要办理通信网络单元定级备案的企业主要包括：

1. 所有获得电信主管部门许可的基础电信企业

   
   

2. 增值电信企业：取得ICP/EDI/ISP/IDC等许可资质的企业（即取得《增值电信业务经营许可证》的企业）

   
   

3. 互联网域名注册管理和服务机构

   
   

4. 其他相关单位：如网络预约出租汽车经营者等

   
   

涉及的具体业务系统包括但不限于：IP承载网、支撑网、互联网数据中心、公共云服务平台、互联网内容分发网络、域名服务系统、工业互联网平台、企业门户网站、即时通信系统、网络交易系统、电子邮件系统等。

---

三、定级备案的核心流程

通信网络单元定级备案的完整流程包括六个主要环节，下图清晰地展示了这一全过程：

flowchart TD    A[单元划分与定级] --> B[系统备案与提交]    B --> C[符合性评测]    C --> D[安全风险评估]    D --> E[问题整改]    E --> F{是否通过评审?}    F -->|是| G[获取备案证明]    F -->|否| H[重新整改提交]    H --> C

1. 单元划分与定级

通信网络运行单位首先需对已正式投入运行的通信网络进行单元划分，按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高划分为一至五级。

在定级过程中，应参考YD/T 3799-2020《电信网和互联网网络安全防护定级备案实施指南》，综合考虑社会影响力、规模和服务范围以及所提供服务的重要性三个要素进行科学赋值，根据计算结果确定安全等级。

2. 系统备案与材料提交

定级完成后，企业需通过工业和信息化部“通信网络安全防护管理系统”（https://mii-aqfh.cn）提交备案材料，主要包括：

《定级报告》：说明网络单元的基本情况与定级情况

《符合性评测报告》：对照防护标准进行符合性评测的结果

《安全风险评估报告》：识别和评估网络安全风险

备案信息发生变化的，应当自信息变化之日起三十日内向电信管理机构变更备案。

3. 符合性评测与风险评估

取得备案后，企业需按照以下频次开展持续性安全评估：

三级及以上通信网络单元：每年进行一次符合性评测和安全风险评估

二级通信网络单元：每两年进行一次符合性评测和安全风险评估

通信网络单元的划分和级别调整的，应当自调整完成之日起九十日内重新进行符合性评测。

4. 评审与整改

电信管理机构组织专家对各单位报送的定级备案材料进行评审，未通过评审的需在5个工作日内根据反馈意见修改后重新提交。

对于评审中出现争议的三级系统，通信管理局可能组织现场检查，未通过检查的企业需根据意见补充材料或重新开展评测评估工作。

---

四、常见问题与误区

1. 定级是否越高越好？

不是。定级虚高或虚低都可能导致备案被驳回，应当根据业务影响和数据敏感性进行科学定级。如果企业提交的定级低于定级实施指南，应提供完备的证明材料和说明文档，充分证明定级合理性。

2. 备案是否是一次性工作？

不是。通信网络安全维护是“动态过程”，需要定期进行复测、更新防护措施和持续性监控。企业应当建立常态化、规范化的定级备案工作机制。

3. 是否可以自己完成定级备案？

企业可以自行开展定级备案工作，但缺乏专业性指导容易遗漏关键风险，增加时间成本与经济投入。根据规定，企业可以委托具备相应资质的专业机构开展网络安全评测评估工作。

---

五、未履行定级备案义务的后果

对未按规定落实定级备案、符合性评测、安全风险评估等网络安全防护责任的企业，通信管理部门将依法给予责令改正；对拒不改正的，给予警告，并处五千元以上三万元以下的罚款。

同时，根据《电信业务经营许可管理办法》，违规企业可能被列入电信业务经营不良名单，影响企业正常经营和市场声誉。

---

六、专业机构助力企业合规提效

通信网络单元定级备案涉及环节多、专业性强，像上海道商企业服务中心这样的专业机构，凭借对通信网络安全法规和流程的熟悉，能为企业提供从定级指导、材料准备到符合性评测的一站式服务，帮助企业少走弯路。

专业机构通常熟悉评审标准和常见问题，能提前规避可能导致备案被驳回的误区，提高备案效率。企业在选择服务机构时，应核实其是否具备相应的资质和经验。

通信网络单元定级备案不仅是法律法规的合规要求，更是企业构建网络安全防护体系的重要基础。通过科学定级、精准测评与动态整改的闭环管理，企业能够搭建起覆盖网络架构、数据流转、业务系统的全维度防护体系，为数字化转型筑牢安全根基。

如果您对通信网络单元定级备案还有其他疑问，欢迎咨询专业服务机构或当地通信管理局获取更多指导。