事业单位等保定级谁说了算：主管部门审批怎么走
不少事业单位在启动等保工作时，会把定级理解成"我们自己定个级、报上去备个案"。实际操作中，安全保护等级不是运营使用单位单方面确定的——按 GB/T 22240-2020《网络安全等级保护定级指南》，二级以上的定级对象要走完初步定级、专家评审、主管部门审批、公安机关备案审查四道关口，最终等级才算确定。事业单位大多有举办单位和上级主管部门，这一环比企业更需要提前排。
定级的四道关口，各自解决什么问题
- 初步定级（自主定级）：运营使用单位沿业务信息安全、系统服务安全两条线，分别判断受破坏时侵害的客体（公民、法人和其他组织的合法权益／社会秩序、公共利益／国家安全）以及侵害程度（一般损害／严重损害／特别严重损害），对照矩阵表得出两条线的等级，取较高者作为初步等级。
- 专家评审：组织信息安全专家和业务专家，对初步定级结果是否合理、准确进行评审，并出具专家评审意见。
- 主管部门审批：有行业主管部门或上级主管部门的，需将初步定级结果上报审核。
- 公安机关备案审查：提交属地公安网安部门审核；审查不通过的，运营使用单位应组织重新定级。
按标准附录的分级要求，初步确定为第一级的可以自主定级；第二级以上的，必须走完"初步定级—专家评审—主管部门审批—公安机关备案审查"全过程；第四级在专家评审环节，需请国家信息安全等级保护专家评审委员会评审。
事业单位在这一链条上的三处不同
一是主管部门往往是行政主管部门。学校、医院、科研院所、文化场馆的主管部门多为教育、卫健、科技、文旅等行政主管部门，审批走的是内部公文流程，周期通常比企业内部的决策链条更长，年底、年初集中报批时尤其明显。
二是系统常年由不同科室分头建设。业务系统、财务、人事、门户网站各自采购、各自运维，究竟谁是运营使用单位、谁来承担等保责任主体，内部容易扯皮。
三是合署、撤并后责任主体需要重新确认。机构改革之后系统归属变了，但备案信息还挂在原单位名下，是监督检查里经常出现的问题。
比较稳妥的做法是由信息化归口部门统一牵头，先把各业务系统的责任科室、责任人、对外服务范围、承载的数据类型摸一遍，形成一张清单再启动等保定级。这一步工作量不小，但后面四道关口都要依赖它。
主管部门审批这一关，材料要备齐
审批环节看的是"初步定级有没有依据"。通常要准备：
- 定级报告（系统描述、业务信息安全与系统服务安全的分析过程、定级结论）
- 《信息系统安全等级保护备案表》表一、表二、表三
- 专家评审意见（含专家名单与签字）
- 网络拓扑结构及说明
- 安全组织机构和管理制度清单
三级及以上还会要求提交等级测评报告、安全建设或改建实施方案、网络安全应急处置预案、信息安全产品清单及认证与销售许可证明、行业主管部门指导定级文件等。各地掌握的口径并不完全一致，提交前建议先和属地公安网安部门核对一遍清单，避免来回补正。完整的备案材料清单可以对照着准备。
定级偏高和偏低，代价不一样
- 定高了：安全建设和测评的工作量都按等级走，三级系统每年至少测评一次，建设整改与测评的年度投入常见在几万元到十几万元区间，而且每年都要维持，属于持续性支出。
- 定低了：如果业务影响范围实际达到三级却按二级备案，公安机关在监督检查或备案审核中发现定级不准，会通知整改并建议重新组织专家评审、报上级主管部门审批；备案单位仍坚持原等级的，公安机关可以受理备案，但会书面告知其承担由此引发的责任和后果，并通报上级主管部门。
所以定级这一步，宁可在专家评审阶段把争议摆到桌面上，也不要为了省事硬压等级。等级确定后，整改建设和等级测评都按这个等级往下走，中途改级的成本远高于一开始就把依据写扎实。
时间怎么排
材料齐备的情况下，从启动定级到取得备案证明，常见在 1 到 3 个月；涉及主管部门审批链条较长、或需要补充材料的，按 2 到 4 个月预留更稳妥。公安机关办理备案不收取费用，收到备案材料后符合要求的，一般在 10 个工作日内反馈备案证明；材料不齐全的，会当场或者在 5 日内一次性告知补正内容。二级以上系统应在安全保护等级确定后 30 日内办理备案。具体时限与材料要求，以属地要求为准。
对新上线的系统，建议在正式投入运行前完成定级和备案，避免"先上线、后补手续"带来的返工。
几个高频疑问
一定要主管部门审批吗？ 有行业主管部门或上级主管部门的，按 GB/T 22240-2020 应报其审核；没有上级主管部门的，按属地公安网安部门的要求办理。
系统改版了要重新定级吗？ 当定级对象处理的信息、业务状态和系统服务范围发生变化，可能导致受侵害客体或侵害程度发生较大变化时，应重新确定等级，不能沿用原结论。
专家评审要请几位专家？ 实践中通常不少于 3 名，并且要兼顾信息安全与业务两个方向。人数与专家资质的具体要求，以属地要求为准。
等保工作的完整流程、各阶段的责任划分与常见卡点，可以再看等保定级与备案流程一栏的相关内容。预算怎么排、分项大致区间是多少，可参考等保费用构成。