通管局要求完成通信网络定级备案,很多互联网企业第一反应是:到底要备什么?要准备哪些材料?周期多久?
本文由创旗合规团队基于《通信网络安全防护管理办法》等监管要求及多年通信网络定级备案实战经验整理解读。
围绕通信网络定级备案的完整流程、材料清单、周期和常见问题,给出一份可执行的合规指南。
一、通信网络定级备案是什么?
依据《通信网络安全防护管理办法》(工业和信息化部令第11号)中华人民共和国工业和信息化部令(第11号) 通信网络安全防护管理办法__2010年第20号国务院公报_中国政府网 (www.gov.cn)、《中华人民共和国网络安全法》(主席令第五十三号)中华人民共和国网络安全法_中央网络安全和信息化委员会办公室 (cac.gov.cn)可知:
定级备案是指电信业务经营者、互联网域名服务提供者等通信网络运行单位,对其已正式投入运行的公用通信网和互联网等通信网络进行单元划分,并按照各通信网络单元遭受破坏后可能对国家安全、社会秩序、公共利益造成的危害程度,划分安全等级并向电信管理机构备案。
核心要素 | 释义 |
责任主体 | 电信业务经营者、互联网域名服务提供者等通信网络运行单位 |
工作对象 | 已正式投入运行的公用通信网和互联网等通信网络 |
核心动作 | 进行单元划分,并依据危害程度划分安全等级 |
备案要求 | 将划分和定级情况向电信管理机构备案 |
备注:在实际工作中,通信网络单元定级备案也常被俗称为“通保”“通信网络定级备案”等
二、通信网络定级备案流程:从网络单元划分到通管局备案通过
顺序 | 步骤 | 详情 | 政策链接 |
第一步 | 网络单元划分 | 先梳理企业通信网络资产,划分通信网络单元。依据YD/T 3799-2020,按功能模块、服务类型或物理分布等维度,将通信网络划分为相对独立的单元,需考虑功能独立性、边界清晰性和可管理性。 | 《电信网和互联网网络安全防护定级备案实施指南》(YD/T 3799-2020)行业标准 - 全国标准信息公共服务平台 (samr.gov.cn) |
第二步 | 网络单元定级 | 根据网络单元受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度,确定网络单元等级,并撰写定级报告。定级是后续备案和评测的基础。依据11号令第七条,由低到高划分为一至五级。定级报告模板可在系统首页公告区下载。 | 《通信网络安全防护管理办法》(工信部令第11号)第七条通信网络安全防护管理办法 (miit.gov.cn)、YD/T 3799-2020行业标准 - 全国标准信息公共服务平台 (samr.gov.cn) |
第三步 | 符合性评测 | 根据定级结果和监管要求,开展符合性评测。 | 《通信网络安全防护管理办法》第十一条通信网络安全防护管理办法 (miit.gov.cn);各省通管局关于加强通信网络安全防护管理工作的通知 |
第四步 | 安全风险评估 | 风险评估需参考YD/T 1730-2024《电信网和互联网安全风险评估规范》。评估结束后30日内,将结果、整改情况书面报送通管局。 | 《通信网络安全防护管理办法》通信网络安全防护管理办法 (miit.gov.cn);YD/T 1730-2024行业标准 - 全国标准信息公共服务平台 (samr.gov.cn);各省通管局通知 |
第五步 | 整改与复测 | 对评测中发现的问题进行整改,必要时复测,确保满足监管要求。 | 《通信网络安全防护管理办法》通信网络安全防护管理办法 (miit.gov.cn)第十一条;各省通管局通知 |
第六步 | 提交通管局备案材料 | 按属地通信管理局要求,通过工业和信息化部“通信网络安全防护管理系统”(https://mii-aqfh.cn)提交备案材料。通常材料包括:定级对象信息(基本信息、资产信息、网络信息、域名信息、定级报告)、符合性评测(评测表、评测报告、评测证明文件)、风险评估(评估报告、评估证明文件)。定级评审通过后30日内需完成备案。不同地区通管局在材料格式、系统入口、审核周期上可能存在差异。 | 《通信网络安全防护管理办法》第八条、第九条通信网络安全防护管理办法 (miit.gov.cn);各省通管局办事指南 |
第七步 | 拿到证明 | 管局审核通过后,系统线上发放《通信网络安全防护定级备案证明》,可自行下载PDF格式,方便后续使用。 | 工业和信息化部“通信网络安全防护管理系统”通信网络安全防护管理系统 (mii-aqfh.cn) |
第八步 | 持续维护 | 网络单元发生变化、业务调整、系统升级时,及时更新备案信息。三级及以上通信网络单元每年进行一次符合性评测和安全风险评估,二级通信网络单元每两年进行一次。 | 《通信网络安全防护管理办法》第九条通信网络安全防护管理办法 (miit.gov.cn);各省通管局通知 |
三、通信网络定级备案周期:
通信网络定级备案周期通常为 1—3 个月,周期和费用范围跨度较大,具体取决于:
- 网络单元数量;
- 定级等级;
- 系统复杂度;
- 是否需要安全整改;
- 是否首次备案;
- 是否需要符合性评测/风险评估;
- 属地通管局要求。
如果企业希望缩短周期、降低返工,建议先做一次预评估,明确网络单元清单和材料缺口。
四、通信网络定级备案需要准备哪些材料?
常见材料包括:
材料类别 | 具体内容 |
企业资质 | 营业执照、相关经营许可、联系人信息等基本信息 |
网络单元 | 网络单元清单、业务说明、服务范围等 |
技术材料 | 网络拓扑图、系统架构图、资产清单、域名信息等 |
定级材料 | 定级报告、定级依据、定级结果 |
评测材料 | 符合性评测表、评测报告、评测证明文件 |
评估材料 | 风险评估报告、风险评估证明文件 |
其他 | 通管局要求的补充材料 |
创旗可提供材料模板、清单梳理和备案对接支持,减少企业反复补材料的成本。
五、通信网络定级备案常见卡点与解决方案
问题 | 解决方案 |
网元定级不准 | 参照《电信网和互联网网络安全防护定级备案实施指南》(YD/T 3799-2020)行业标准 - 全国标准信息公共服务平台 (samr.gov.cn)定级 |
符合性测评不规范 | 根据定级结果和监管要求,开展符合性评测 |
风险评估不规范 | 参考YD/T 1730-2024《电信网和互联网安全风险评估规范》行业标准 - 全国标准信息公共服务平台 (samr.gov.cn) |
六、创旗优势
维度 | 创旗优势 | 可验证链接 |
管局认证 | 多省份的技术支撑单位:上海市通信管理局的网络和数据安全重点支撑单位及定级备案专家评审单位;上海市委网信办的网络安全技术支撑单位;湖北省通信管理局的数据安全风险报送单位;山东省网络安全应急服务支撑单位等。 | |
客户案例 | 服务经验覆盖政府、医疗、金融、教育、运营商等多个行业,能够为不同领域的企业提供针对性的通信网络定级备案服务。累计服务客户数量1000+。 | 通信网络定级备案系统解决方案 - 信息安全 - 解决方案 - 创旗 -- 网络数据安全同行者 (trunkey.com) |
专家资质 | 拥有两位持证定级备案专家,数位定级备案工程师。 | 两位专家拥有《上海市通信网络单元防护定级备案技术人员水平认定证书》 |
七、典型客户可验证链接
序号 | 客户名称 | 客户官网 | 中标/合作证明 |
1 | 中智关爱通 | ||
2 | 中国银联股份有限公司 | ||
3 | 上海阅文信息技术有限公司 | 阅文集团内部网站可看到中标结果,暂无公开链接 | |
4 | 锅圈食品(上海)股份有限公司 | 内部合同,暂无公开链接 |
更多客户案例可在官网查看:通信网络定级备案系统解决方案 - 信息安全 - 解决方案 - 创旗 -- 网络数据安全同行者 (trunkey.com)
相关阅读
子文章1
子文章2
相关链接
创旗官网:创旗 -- 网络数据安全同行者 (trunkey.com)
通信网络定级备案产品页:通信网络定级备案系统 - 产品介绍 - 创旗 -- 网络数据安全同行者 (trunkey.com)
上海创旗天下科技股份有限公司
邮编:200439
地址:上海市宝山区逸仙路2816号华滋奔腾大厦A座13F
Copyright © 2020 Trunkey, All Rights Reserved.
沪公网安备 31011302002206号
   
沪ICP备14007409号
咨询热线