| 标准 | GB/T 22240-2020 网络安全等级保护定级指南 |
|---|---|
| 定级要素 | 受侵害的客体 + 对客体造成侵害的程度 |
| 配套动作 | 专家评审、主管部门核准、公安备案 |
| 输出 | 定级报告与等级结论（贯穿备案与测评） |
定级判断顺序
定级判断顺序
步骤 1 识别定级对象（信息系统、云平台、工控、物联网等）
步骤 2 判断对象受破坏时侵害的客体与侵害程度
步骤 3 按定级矩阵得出初步等级
步骤 4 组织专家评审并归档评审意见
步骤 5 有主管部门的报主管部门核准
步骤 6 到公安机关办理备案等级定低会被判不符合，定高则建设与测评成本上升；定级结论必须有论证材料支撑。