首页/安全/等保与合规速查/定级对象范围:哪些系统需要定级
等保 2.0 基础50 条

定级对象范围:哪些系统需要定级

定级对象包括信息系统、云计算平台与云上系统、物联网、工业控制系统、采用移动互联技术的系统等;按管理责任与运行边界划分。

等保与合规速查安全更新于 2026-10-12
典型对象信息系统、云计算平台/系统、物联网、工业控制系统、移动互联系统
划分原则独立管理、独立运行、独立承载业务或数据的系统可单独定级
责任谁运营谁定级备案;云上系统需明确与云服务商的责任边界

对象识别问题清单

对象识别问题清单
系统是否独立部署、独立运行?
是否有独立管理责任主体?
是否承载独立业务或数据?
与其他系统的边界与接口在哪里?
集团统建、多租户云平台等场景,先明确定级与备案责任主体再走流程。

易错点

  • 把整栋办公楼或整套机房当定级对象:对象是系统与平台,不是物理场所
  • 云上业务不识别对象:租户业务系统同样可能需要单独定级备案

数据来源与参考

  • GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌