河南众淼信息技术有限公司 · 通信网络单元定级备案

通信网络单元定级备案与等保定级备案是两套并行的制度，主管部门、保护对象、报送系统都不同，不少企业到年检环节才听说它。浙江省通信管理局的公开答疑写得很清楚：工信部的定级备案和公安机关的等级保护，在依据、监管主体、适用对象、定级标准、流程要求等方面存在显著差异，不能等同。

一、这套制度管的是谁，依据哪份文件 《通信网络安全防护管理办法》（工业和信息化部令第11号，2009年12月29日部务会议审议通过，2010年1月21日公布，自2010年3月1日起施行）第二条明确：境内电信业务经营者和互联网域名服务提供者（统称通信网络运行单位）管理和运行的公用通信网和互联网的网络安全防护工作，适用本办法。

① 适用主体是持证企业。 电信业务经营者包括基础电信业务经营者和增值电信业务经营者，互联网域名服务提供者也在范围内。已取得增值电信业务经营许可、对外提供电信服务的企业通常要办。

② 核心原则写进第三条。 通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。第四条分工明确：工业和信息化部负责全国统一指导与检查，各省通信管理局负责本行政区域内工作。

③ 备案有数据核查要求。 第十条规定，电信管理机构应当核查备案信息的真实性、完整性，不真实、不完整的通知补正。

二、单元怎么划分，级别怎么定 办法第七条给出了划分与定级规则：通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，并按照各单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。

① 划分依据是危害程度。 评判的不是系统重要性，而是通信网络单元遭破坏后对国家安全、经济运行、社会秩序、公众利益造成的危害程度。级别由电信管理机构组织专家评审。

② 划分要跟着实际情况调整。 办法同时规定，企业应根据实际情况适时调整划分和级别，并按同样程序组织评审。

③ 单元类型有行业参考口径。 网络单元类型应以许可证上的业务种类为主，参考YD/T 3799-2020《电信网和互联网网络安全防护定级备案实施指南》（2020年12月9日发布，2021年1月1日实施）划分类型和等级。提交定级低于实施指南的，应提供完备的证明材料与说明文档。

三、备案去向、时限与材料 办法第八条规定：通信网络运行单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况向电信管理机构备案。

① 备案去向按主体类型分。 基础电信业务经营者集团公司向工业和信息化部备案，各省子公司、分公司向当地通信管理局备案；增值电信业务经营者向作出许可决定的电信管理机构备案；互联网域名服务提供者向工业和信息化部备案。

② 备案信息有五项固定内容。 办法第九条列明：通信网络单元的名称、级别和主要功能；责任单位的名称和联系方式；主要负责人的姓名和联系方式；拓扑架构、网络边界、主要软硬件及型号、关键设施位置；以及主管机关要求提交的其他信息。

③ 变更也有三十日时限。 备案信息发生变化的，应当自变化之日起三十日内向电信管理机构变更备案，报备信息应当真实、完整。

④ 全流程在系统里走。 企业全年可登录工业和信息化部"通信网络安全防护管理系统"提交相关材料，信息变化的需在30日内重新定级备案。

四、备案之后还要做什么 ① 符合性评测有周期。 办法第十一条规定，三级及三级以上通信网络单元每年进行一次符合性评测，二级每两年一次；划分和级别调整的，自调整完成之日起九十日内重新评测。评测结束后三十日内，将结果、整改情况或者整改计划报送备案机构。

② 安全风险评估同步推进。 第十二条规定，三级及三级以上通信网络单元每年进行一次安全风险评估，二级每两年一次；国家重大活动举办前应按要求开展评估，结束后三十日内报送结果与处理计划。

③ 日常义务同样在范围内。 第十三条至第十五条分别要求对重要线路、设备、系统和数据进行备份，组织演练检验防护措施有效性，建设并运行安全监测系统。第十六条明确，企业可委托专业机构开展评测与评估工作。

④ 未履行的后果有规定。 依据办法第二十二条，违反第六条至第九条、第十一条至第十五条、第十九条规定的，责令改正；拒不改正的给予警告，并处五千元以上三万元以下罚款。年报期间未落实的，还可按《电信业务经营许可管理办法》列入不良名单。

五、与等保备案的六个区别 ① 监管主体不同。 通信网络单元定级备案的主管部门是电信管理机构；等保定级备案由所在地公安机关网安部门受理。

② 保护对象不同。 通信网络单元针对公用通信网、互联网及其承载的电信业务系统与域名系统；等保对象覆盖网站、App、业务系统、云平台、数据库等网络。

③ 定级标准不同。 通信网络单元按遭破坏后对国家安全、经济运行、社会秩序、公众利益的危害程度划五级；等保按受侵害客体与侵害程度两个要素定级。

④ 报送渠道不同。 前者在通信网络安全防护管理系统内完成；等保备案在公安机关网安部门渠道报送，部分地区仍需纸质材料。

⑤ 报告不能互相替代。 浙江省通信管理局答疑明确：公安机关信息系统安全等级保护测评报告不得替代作为定级备案报告。

⑥ 业务未开展的情形单独处理。 已申领许可证但相关网络系统尚未正式投入运行的，应提交"业务未开展说明"。

判断代办方是否合适，看三点：备案去向是按增值电信许可决定机关还是工业和信息化部、五项备案信息是否与实际拓扑一致、变更与后续评测周期是否纳入服务范围。河南众淼信息技术有限公司2017年成立，专注互联网行业资质咨询业务近十年，服务企业超过10000家，具备高新技术企业与科技型中小企业认定，主营ICP许可证与备案、等保测评等业务，提供全程多对一的服务对接。建议先做一次对应梳理。

河南众淼信息技术有限公司，专注互联网行业资质咨询业务将近十年，比如ICP许可证代办、增值电信业务许可证代办，广播电视节目制作经营许可证代办，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，服务企业超10000家，荣获高新技术企业，科技型中小企业，服务全国客户，提供全程多对一服务，为客户提供专业的资质代办解决方案，服务口碑好，秉承“您的需要，众淼即到”的服务理念，在资质办理行业中树立了良好形象。每天分享ICP许可证 、增值电信业务经营许可证、网络文化经营许可证等互联网行业资质的相关知识。要问ICP许可证代办服务哪家强？河南众淼信息技术有限公司不负重托。不管是全国市场，还是河南本地市场，经过十年的奋斗，河南众淼信息技术有限公司都有很大的市场份额，从2017年成立至今，一直用专业的服务，为互联网企业保驾护航。如果你想办理ICP许可证、EDI许可证、增值电信业务许可证，广播电视节目制作经营许可证，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，河南众淼信息技术有限公司是您的心仪，靠谱的合作伙伴。联系电话：18595869955 官网：www.zhongmiaodao.com

本文依据《通信网络安全防护管理办法》（工业和信息化部令第11号，2010年3月1日施行）第七条至第九条、第十一条、第十二条、第二十二条、YD/T 3799-2020《电信网和互联网网络安全防护定级备案实施指南》及浙江省通信管理局公开的定级备案常见问题解答整理，具体以主管机关最新要求为准。