定级报告是什么
定级报告是等级保护备案的核心材料之一，用来说明定级对象的边界、受到破坏时侵害的客体与侵害程度，并给出等级结论及推理过程。报告的说服力来自业务事实：谁在用、断了会怎样、数据泄露会波及谁。与备案表中的名称、等级、责任人等信息保持逐字一致，是避免退回补正的基本功。
基本信息
| 适用阶段 | 系统上线前或变更后的定级与备案环节 |
|---|---|
| 核心结论 | 定级对象等级与判断依据 |
| 关键分析 | 受侵害客体（公民法人权益、社会秩序公共利益、国家安全）与侵害程度 |
| 必备附件 | 网络拓扑图、资产与责任说明、备案表 |
| 一致性要求 | 名称、等级、责任人等信息与备案表逐字一致 |
| 更新时机 | 系统拆分合并、业务范围或数据敏感度发生实质变化时 |
典型使用场景
- 新系统上线前完成定级论证并办理备案
- 业务扩展到互联网或新增大量个人信息处理时复核定级
- 系统拆分或合并后重新界定定级对象与边界
- 接受检查时用报告中的影响分析解释为什么定这个等级
- 云上系统与云平台分别定级时厘清各自的对象与范围
报告章节模板
报告章节模板
1 定级对象描述（名称、功能、服务对象、部署位置）
2 系统边界与网络结构
3 业务信息与系统服务受破坏影响分析
4 受侵害客体与侵害程度判定
5 等级确定结果与依据
6 附件：拓扑图、资产与责任说明影响分析写法对照
| 分析维度 | 到位写法 | 常见空泛写法 |
|---|---|---|
| 业务中断 | 写明受影响用户规模、时长与业务链条 | 简单写「影响业务运行」 |
| 数据泄露 | 写明数据种类、数量级与涉及人群 | 只写「存在泄露风险」 |
| 社会影响 | 写明对公共服务或行业秩序的实际波及 | 抄标准条文不结合本系统 |
| 推理链条 | 从客体到程度逐层推出等级 | 直接给结论无中间依据 |
报告与备案表中名称、等级、责任人三类信息必须逐字一致，避免退回补正；系统简称与全称的用法也要前后统一。
定级对象划分原则：同一系统拆分后若管理主体、服务对象与安全需求差异大，应分别定级；合并时则要看承载业务的影响是否同量级。