通信网络安全防护定级备案证明是什么？如何办理？哪些企业需要办理定级备案？

在2026年ICP许可证续期高峰期来临之际，不少企业收到了通信管理局的明确要求：续期必须提交“通信网络安全防护定级备案证明”。这一令许多企业感到陌生的材料，正逐渐成为增值电信业务经营许可续期的“标配”。

那么，定级备案证明究竟是什么？为什么ICP续期越来越看重它？企业又该如何办理？本文将系统梳理这一新规的来龙去脉，帮助企业在续期前做好充分准备。

一、什么是通信网络安全防护定级备案？

1.1 法律定义

根据《通信网络安全防护管理办法》（工业和信息化部令第11号）第八条的规定，通信网络安全防护定级备案是指“通信网络运行单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况向电信管理机构备案”。

通俗理解，这是工信部为保障通信网络安全而建立的专项管理制度。电信业务经营者需要将自己已正式投入运行的通信网络、网站、APP、业务系统等划分为不同的“通信网络单元”，根据系统被破坏后可能造成的危害程度确定安全等级，并向通信管理局备案。

1.2 定级备案证明是什么？

定级备案证明，就是企业在“通信网络安全防护管理系统”（https://mii-aqfh.cn）中完成定级备案并通过审核后，系统自动生成的电子证明文件。企业可以自行下载为PDF格式，在需要时出具使用。

1.3 与“网络安全等级保护备案”的区别

这是企业Zui易混淆的概念。两者名称相似，但属于不同的管理体系：

网络安全等级保护备案（等保备案）：依据《网络安全法》第二十一条，由公安部门主管，备案对象是“信息系统”，备案机关为当地公安局网安支队，出具的是《信息系统安全等级保护备案证明》。

通信网络安全防护定级备案：依据《通信网络安全防护管理办法》，由通信管理局主管，备案对象是“通信网络单元”，备案机关为各省通信管理局，出具的是“定级备案证明”。

简单来说：等保备案找公安，定级备案找通管局。两者互不替代，企业在办理ICP续期时，可能需要同时提交这两项材料，具体要求以当地通信管理局的通知为准。

二、为什么ICP续期必须提交定级备案证明？

2.1 政策背景：监管趋严

近年来，随着《网络安全法》《数据安全法》等法律法规的深入实施，通信管理局对增值电信企业的网络安全监管力度大幅提升。

2025年以来，河南、上海、浙江等多地通信管理局陆续发文，明确要求增值电信企业严格落实通信网络单元的定级备案、符合性评测、安全风险评估相关要求。各基础电信运营公司也不得为未落实通信网络安全防护的企业提供互联网接入服务。

ICP许可证续期作为企业持续经营的“年检”环节，自然成为监管部门落实安全合规要求的抓手。目前，定级备案证明已正式被纳入多地ICP续期的技术安全材料清单。

2.2 续期要求：技术安全材料升级

根据2026年各地ICP续期的实操反馈，技术安全类材料的要求显著提升。除了传统的域名证书、服务器托管协议、社保记录等基础材料外，企业还需提供：

网络与信息安全保障措施说明（含数据加密、备份、应急预案等）

网络安全等级保护测评报告（等保2.0二级以上）

通信网络安全防护定级备案证明

尤其是对于三级及以上的通信网络单元，还要求每年进行一次符合性评测和风险评估。

2.3 法律依据：11号令的刚性要求

《通信网络安全防护管理办法》明确提出，通信网络运行单位未按照本办法规定落实通信网络安全防护工作的，由电信管理机构依据职权责令改正，并可以处一万元以上三万元以下的罚款。对于拒不改正或者导致危害网络安全等后果的，依法给予警告乃至吊销许可证的处罚。

因此，定级备案证明已从“可选项”变为“必选项”，企业在续期前务必完成相关备案。

三、哪些企业需要办理定级备案？

根据相关规定，以下单位均需开展定级备案：

基础电信业务经营者（电信、移动、联通等运营商及其各省子公司、分公司）

增值电信业务经营者（持有ICP、EDI、呼叫中心等许可证的企业）

互联网域名服务提供者

其他纳入通信网络和互联网管理范畴的网络运营者

简言之，只要持有增值电信业务经营许可证（包括ICP许可证），就属于定级备案的义务主体。

部分试点地区（如河南、上海）已明确要求增值电信企业开展定级备案，后续预计将在全国范围内推广。

四、通信网络单元如何定级？

4.1 定级原则

通信网络单元的定级，依据的是该网络单元被破坏后可能对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益造成的危害程度。

4.2 定级等级划分

通信网络单元的安全保护等级通常分为五级：

第一级：受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。

第二级：受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。

第三级：受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害。

第四级：受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害。

第五级：受到破坏后，会对国家安全造成特别严重危害。

4.3 增值电信企业通常定几级？

对于一般持有ICP许可证的增值电信企业，其经营性网站通常划为第二级。但如果涉及在线支付功能、存储大量用户敏感信息（如金融、医疗、教育类网站），则可能需定为第三级，具体以当地通信管理局的要求为准。

建议企业在定级前先与当地通信管理局沟通确认，避免“定高了成本浪费、定低了不合规”。定级完成后，可自行或委托专业机构编写定级报告。

五、定级备案办理全流程

5.1 办理渠道

统一通过工业和信息化部“通信网络安全防护管理系统”进行在线办理，网址为：https://mii-aqfh.cn[citation:4][citation:8]。

5.2 办理步骤

第一步：梳理网络单元

企业需对自身管理、运行的通信网和互联网及其各类信息系统进行全面梳理，确定需要备案的通信网络单元。每个网站、APP、业务系统都可能是一个独立的网络单元。

第二步：确定安全等级

根据定级指南和行业标准，确定每个网络单元的安全保护等级。建议参照第四部分的定级原则和等级划分标准进行判断。

第三步：编写定级报告

按照系统模板编写定级报告，说明网络单元的划分依据和定级理由。定级报告是备案的核心材料，内容需真实、准确、完整。

第四步：提交备案申请

登录通信网络安全防护管理系统，填写定级对象信息（包括基本信息、资产信息、网络信息、域名信息等），上传定级报告。

第五步：等待审核

通信管理局会对提交的定级备案信息进行审核。如审核不通过，企业需在规定期限内完成整改并重新提交。审核周期一般为10-30个工作日。

第六步：获取定级备案证明

审核通过后，系统会自动生成“定级备案证明”，企业可自行下载打印。该证明为电子版，与纸质版具有同等法律效力。

5.3 办理时限与费用

办理时限：通常需要10-30个工作日，具体取决于各地通管局的审核效率。建议在ICP续期前至少3个月启动定级备案工作，以免影响续期进度。

办理费用：行政审批不收费。但如果企业委托第三方服务商协助完成定级报告的撰写和提交，则会产生服务费用。