等保定级备案怎么填？一份企业版自查清单先照着过

保保顾问
保保顾问

上海等保测评

2026年7月15日 20:50
上海

在小说阅读器读本章

去阅读

很多上海企业来问我们，第一句话是：\"等保备案表怎么填？\"但问题往往不在\"填\"，而在前面——系统定级定对没有、该备案的有没有漏。定级定低了，备案填得再漂亮，公安一查照样责令重定；定级定高了，又是白花钱。

所以这份清单，先帮你把\"该不该备案、备得齐不齐\"摸清楚，再去填表。

一、定级依据：客体×程度两张表

定级不是给系统选个数字。国家标准 GB/T 22240-2020《网络安全等级保护定级指南》把定级拆成两个要素：受侵害的客体，以及对客体的侵害程度（标准 4.2）。客体分三档，程度分三档，交叉得到总定级矩阵（标准 4.3 表1）。

同时，一个系统要算两个维度：业务信息安全、系统服务安全，各出一张矩阵表（标准 6.4 表2、表3），最后取较高者（标准 6.1）。这是定级的方法根，填表前必须先算清。

二、企业版自查清单（7 项）

按 GB/T 22240-2020 和公通字〔2007〕43 号《信息安全等级保护管理办法》，我们整理出 7 个自查项：

1. 是否已梳理全部对外提供服务的网络系统（形成系统资产清单）
2. 每个系统是否按 GB/T 22240-2020 确定安全保护等级（一至四级）
3. 定级报告是否含：系统描述、业务描述、定级理由、专家评审意见（二级及以上需专家评审，依据 GB/T 22240-2020）
4. 是否填写《信息系统安全等级保护备案表》表一至表六（单位类型/隶属/行业类别按实勾选）
5. 是否向属地公安网安部门提交备案并取得备案编号
6. 系统重大变更（业务、架构、定级要素变化）是否重新定级备案
7. 是否至少每年开展一次自查/复测

三、三个最容易踩的坑

• 二级及以上必须备案

：一级系统网络运营者可自行确定最终等级、不走备案；但二级及以上必须专家评审、主管部门核准、公安备案审核，闭环才算完成。
* 第三级及以上须定期开展等级测评

：第三级及以上（含第四级、第五级）每年至少开展一次等级测评（公网安〔2025〕1846号明确第三、四、五级每年一次），不是\"做一次就完\"。
* 云厂商不替租户备案

：上了阿里云、腾讯云，云平台的等保是云厂商的事，你租户侧业务系统的等级由你自己的业务定，备案也归你。

要点：第二级及以上系统须备案并组织专家评审（依据 GB/T 22240-2020）；第三级及以上须每年至少开展一次等级测评（含第四级、第五级，公网安〔2025〕1846号明确第三、四、五级每年一次）。备案是法定动作，云厂商不替租户备案。

总结

定级备案的核心就三句话：对象划对（按业务系统整体）、等级算对（客体×程度双维度取高）、流程闭环（二级及以上走专家评审、核准、备案）。拿着上面 7 项先自查一遍，漏的项补上，再去填表就稳了。

如果你拿不准自己系统该定几级、备案表怎么填，我们整理了一份《等保定级备案自查清单（企业版）》可编辑版，按标准逐条列了核查点。

长按识别二维码加保保顾问微信，备注\"定级自查\"领取；手机号同号：18121180886。本机构也可为你做一次免费的定级边界梳理。