本文由创旗合规团队基于《通信网络安全防护管理办法》等监管要求及多年通信网络定级备案实战经验整理解读。

很多企业收到通管局要求完成通信网络定级备案后，第一反应是：到底要备什么？找谁做？要准备哪些材料？

本文围绕通信网络定级备案的完整流程、材料清单和常见问题，给出一份可执行的合规指南。

一、通信网络定级备案流程：从网络单元划分到通管局备案通过

二、流程关键点：网络单元怎么划分？

先梳理企业通信网络资产，划分通信网络单元。按照业务类型、网络层次和安全域等维度进行合理拆分：

通常，一个网络单元应当是逻辑上相对独立、具备明确边界、可单独评估风险的实体。

很多企业容易将“一个公司”等同于“一个网络单元”，这是不正确的。

网络单元划分完成后，再根据网络单元受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度，确定网络单元等级。定级是后续备案和评测的基础。

三、流程关键点：符合性评测怎么做？

符合性评测是通信网络单元在定级评审通过后，企业应当落实与定级级别相适应的安全防护措施，并对照符合性评测相关防护标准，逐项检验网络单元是否满足对应安全等级要求的工作。

评测内容：

· 评测活动采取访谈、检查、仪表测试、人工测试等方式，对受测网络单元的安全状况以及相关设备、系统潜在的安全隐患进行技术检测。

· 技术检测应包括系统安全加固、网络拓扑、冗余与灾难备份、网络及设备安全策略、设备漏洞、口令安全、介质管理、日志与安全审计等方面。

评测报告要求：

· 评测报告内容要包括但不限于评测项结果（是/否）、评测项的结果分析、评测项对应的证明文件。

· 符合性评测证明文件为支持符合性评测结果的相关证明，可以包括但不限于截图、照片或文字材料，应按照符合性评测题目的序号进行编号，每个题目均需有相应的证明说明。

· 符合性评测结果，包括符合性评测得分、达标率、不达标项说明，系统的整体安全性是否达到标准要求。

标准依据：

符合性评测需参考符合性评测相关防护标准，包括YD/T 2248行业标准 - 全国标准信息公共服务平台系列等通信行业标准。

四、关键流程点：风险评估怎么做？

风险评估是在定级评审通过后，对通信网络单元进行系统的安全风险识别和分析，及时发现并消除重大网络安全隐患的工作。

评估报告内容： 

· 网络单元概况： 网络单元资产情况和网络拓扑情况；

· 风险评估开展的测试内容： 所开展的漏扫、渗透等评估过程简要描述；

· 风险评估的测试结果： 测试后形成的评估结论；

· 网络单元安全隐患（脆弱性）情况说明： 包括隐患描述、隐患位置、隐患取证、隐患的威胁分析、风险值计算等相关内容；

· 隐患的整改建议和相应的整改情况。

报送时限： 各单位应当在安全风险评估结束后30日内，将安全风险评估结果、整改情况或者整改计划向属地通信管理局报送。

标准依据：

YD/T 1730-2024《电信网和互联网安全风险评估规范》行业标准 - 全国标准信息公共服务平台 (samr.gov.cn)

五、创旗在做什么？

创旗在通信网络定级备案场景中，可提供：

· 定级备案咨询；

· 网络单元划分建议；

· 系统建设与安全整改支持；

· 材料清单与模板；

· 定级报告、备案材料准备；

· 评测/风险评估对接；

· 通管局备案对接与进度跟进；

· FAQ与常见问题解答。

如果企业希望缩短周期、降低返工，建议先做一次预评估，明确网络单元清单和材料缺口。创旗可提供材料模板、清单梳理和备案对接支持，减少企业反复补材料的成本。

六、创旗优势

七、CTA：免费评估

如果您的企业收到通管局通信网络定级备案要求，不确定网络单元怎么划分、材料怎么准备、周期费用怎么估算，可以联系创旗做一次免费初步评估。

创旗将根据企业业务类型、网络单元情况和属地通管局要求，给出定级备案推进建议。

相关阅读

子文章1

子文章2

相关链接

创旗官网：创旗 -- 网络数据安全同行者 (trunkey.com)

通信网络定级备案产品页：通信网络定级备案系统 - 产品介绍 - 创旗 -- 网络数据安全同行者 (trunkey.com)