等保定级报告要素清单：写完还要过哪几关
等保工作的第一份正式材料不是测评报告，而是定级报告。按照 GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》的思路，运营者要先自主定级、再组织专家评审、报主管部门核准，最后由公安机关进行备案审核。定级报告写得是否扎实，直接决定了后面备案材料能否顺利提交、整改和测评的基准等级是否站得住。实践中不少单位的定级报告被退回重写，问题多半出在要素不全、推导跳跃上。本文把一份合格定级报告应有的内容逐项列清，再汇总退回高发原因。
定级报告包含哪些部分
参照各地公安机关公开的定级报告模板，一份完整的等保定级报告大体分三块。
第一块：定级对象描述。 这部分要回答"为什么这个系统是一个独立的定级对象"。写的时候从三方面展开：
- 责任主体：说明承担该系统安全保护责任的单位或部门，证明系统归本单位运营管理；
- 基本要素：描述系统的网络结构、系统边界和边界设备，让审核人员能看清系统"包到哪里为止"；
- 业务情况：说明该系统承载的是单一或相对独立的业务，而不是把一堆不相干的业务混在一个对象里。
第二块：两个安全等级的推导。 定级不是拍一个数字，而是分两条线各自推导：
- 业务信息安全保护等级：先描述系统处理的主要业务信息，再说明信息被破坏后侵害的客体是国家安全、社会秩序和公共利益，还是公民、法人和其他组织的合法权益，然后判定侵害程度属于一般损害、严重损害还是特别严重损害，最后对照定级矩阵得出等级；
- 系统服务安全保护等级：换一个视角，先描述系统的服务范围和服务对象，再同样按"侵害客体 + 侵害程度"推导出等级。
两条线各自对照的矩阵是一致的：侵害公民法人合法权益时，一般损害对应第一级、严重损害对应第二级；侵害社会秩序和公共利益时，一般损害对应第二级、严重损害对应第三级、特别严重损害对应第四级；涉及国家安全的，从第三级起步。系统最终的初步等级，取两条线中较高的那个。
第三块：定级结论。 用一句话和一个表格写明系统名称、安全保护等级、业务信息安全等级和系统服务安全等级，并附上网络拓扑图。正文推导与结论表数字必须一致，这是最容易被忽视的细节。
写完之后还要过哪几关
报告写完只是第一步。按照 GB/T 22240-2020 第 7 条的要求，初步确定为第二级及以上的定级对象，还要依次经过几个环节：
- 专家评审：网络运营者组织网络安全专家和业务专家，对定级结果的合理性进行评审并出具评审意见；
- 主管部门核准：有行业主管或监管部门时，定级结果还需报请核准并出具核准意见；
- 公安机关备案审核：二级以上系统在等级确定后 30 日内，到所在地设区的市级以上公安机关办理备案，提交定级报告和备案表等材料。审核不通过的，需组织重新定级。
另外有两类特殊对象的定级规则要留意：通信网络设施、云计算平台等支撑类定级对象，原则上不低于其承载的等级保护对象的等级；涉及大量公民个人信息、为公众提供公共服务的大数据平台，原则上不低于第三级。具体执行口径各地存在差异，建议向属地公安机关网安部门确认，以属地要求为准。
常见退回原因清单
结合定级报告的要素，退回高发原因可以归纳成这几类：
- 系统边界说不清：网络结构、边界设备一笔带过，审核人员无法判断定级对象范围，甚至把集团多个系统笼统写成一个大对象；
- 侵害客体直接抄模板：正文没有论证为何侵害"社会秩序和公共利益"，只把模板里的三个客体都列上，推导链条断裂；
- 等级与矩阵对不上：侵害客体和侵害程度的描述明明对应第二级，结论却写成第三级，前后矛盾；
- 两条线混着写：业务信息安全等级和系统服务安全等级共用同一段描述，看不出区别，结论取"较高者"就没了依据；
- 缺环节：第二级以上系统没有专家评审意见，或该报行业主管部门核准的没有核准材料；
- 材料不齐：结论表缺网络拓扑图，或定级报告与备案表里的系统名称、等级数字不一致。
这些退回原因大多不需要推翻重来，补齐论证和材料即可。但要提醒一点：如果退回是因为公安机关认定定级不准，通知整改的同时会建议组织重新定级评审。此时若仍坚持原等级，公安机关可以受理备案，但会书面告知备案单位自行承担由此引发的责任和后果。等级定得不准，后续建设整改投入和等级测评基准都会跟着偏，得不偿失。
写报告的几个实用建议
- 先画系统边界图再动笔，拓扑图和文字描述对得上，退回概率会明显下降；
- 推导每一步都落到"客体 + 程度"两个要素上，别让结论凭空出现；
- 涉及云平台的系统，参照云上等保的责任划分确认平台侧与租户侧的边界后再描述定级对象；
- 各地对定级报告格式、附表和评审安排细节要求不完全一致，动手前先向属地网安部门或专业测评服务机构核实模板版本与流程要求，以属地要求为准。
定级报告是等保全链条的起点，把要素写全、把推导写实，后面的备案、整改、测评才能顺下去。如果对定级对象的划分或等级推导没有把握，也可以在专家评审环节之前先做一轮预沟通，避免反复退回耽误整体排期。