公网安〔2025〕1001号用于指导各单位全面深入开展系统备案更新、数据资源摸底、风险隐患排查以及问题隐患整改等工作，自2025年3月20日起签署的等保测评项目合同，在项目实施中开始启用《网络安全等级测评报告模版（2025版）》出具测评报告。

本文结合相关项目经验，对公网安〔2025〕1846号文进行了要点梳理，供大家参考。

（1）已定级备案系统，运营者需全面梳理，第二级（含）以上系统，无论级别是否级别变更，运营者均需重新依据2025版定级报告和备案表模板进行编写和填报，按照属地公安要求，及时报送。需要注意的是：第一级系统虽无需备案，但也纳入梳理范围内；

（2）已定级备案系统，若有等级变更或重大变化的需重新组织召开专家评审会，鼓励行业主管部门集中组织召开本行业内网络系统的专家评审会。

（1）原则上，由市级以上公安机关网安部门受理备案；

（2）省级公安机关可以根据实际情况，指定具有受理备案条件的县级公安机关受理备案；

（3）若安全管理机构与运维所在地不一致的，以安全管理机构所在地为主受理备案；

（4）跨省、跨地（市），或全国联网运行的网络系统，按照属地管理原则由省级公安机关网安部门或其指定的地市级公安机关网安部门受理备案；

（5）跨省或全国统一联网运行并由主管部门统一定级的网络系统，在各地运行、应用的分支系统，由所在地地市级以上公安机关网安部门受理备案；

（1）《网络安全等级保护备案证明》有效期为三年；

（2）2025年1月1日前备案的，有效期自2025年1月1日起算；

（3）自动延期：完成等级测评后，有效期自动延长一年；

（4）申请延期：期满需要延期的，应当于期满前三个月内向受理备案的公安机关申请延期；

对国家安全或地区安全、国计民生造成严重或特别严重损害的网络系统。

适用于关系到国家安全、地区安全或国计民生的重要网络系统，例如：国家能源管理系统、交通指挥调度系统、金融核心交易系统、大型互联网平台等。

第五级网络系统需到省级公安机关网安部门备案。

依据：《网络安全等级保护备案实施细则（试行）》

（1）《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）中第四级安全保护要求；

（2）《信息安全技术 关键信息基础设施安全测评要求》（GA/T 2182—2024）中相关要求。

与第三、四级网络系统保持一致，每年开展一次等级测评工作。

第五级网络系统是关键信息基础设施认定的重要因素之一，但第五级网络系统和关基不存在等同关系。关基的认定需要根据《关键信息基础设施安全保护条例》中相关认定要求来认定。

以提升安全防护能力为目标，按照“适度适配”的原则，开展网络系统升级改造。不强制要求大规模资金投入或国产化改造。

（1）依托等保备案更新工作专设数据调查表，全力支撑后续监管工作；

（2）二级及以上系统运营者，以单位为主体进行填报数据摸底调查表，运营者根据本单位数据分类分级结果填报《网络安全等级保护备案表》中的《数据摸底调查表》，并报送至属地公安机关；

（3）若企业之前未开展网络系统的数据分级分类工作的，应当先根据《数据安全法》《个人信息保护法》等规定，依法开展分类分级工作。

由网络系统运营者填写，每类数据填写一张，有多类数据的要分别填写。

（1）2025版网络安全等级保护测评报告模板引入了重大风险隐患概念；

（2）引入重大风险隐患的概念标志着等级保护工作从原有的“合格达标”转变至“动态防护”。

（1）根据相关性原则、严重性原则、高发性原则等判定原则，进行综合分析，判断是否为重大风险隐患；

（2）重大风险隐患可能由一个高风险问题直接引发，还可能是多个高、中、低安全问题的叠加。

（1）被测系统符合率高于90%，且无重大风险隐患，判定为符合；测评结论与有无重大风险隐患有关；

（2）被测系统符合率高于60%，低于90%，判定为基本符合；在此种情况下，测评结论与有无高风险问题、重大风险隐患无关；

（3）被测系统符合率低于60%，判定为不符合。

启用以报告出具日期为准，测评报告封面时间：

2025.3.20之前日期的，按照2021版执行；

2025.3.20 之后日期的，按照2025版执行。

（1）《网络安全等级测评报告模板（2025版）》中，等保测评结论处的 “重大风险隐患数量” 应按照整改前的数量填写；

（2）若重大风险隐患数量已经整改，需在测评报告中标注并已整改。例：“10（5 个已整改）”。

第三级（含）以上网络系统运营者需以定级责任单位为主体提交保护工作方案，保护工作方案以年度测评中发现的重大风险隐患为重点，同时统筹考量高中低风险问题，全面梳理分析安全保护需求。

包括但不限于：资产情况（互联网资源情况、基础环境情况、网络设备情况、系统软件情况、网络安全产品情况等）、现有安全保护措施、问题成因、整改思路及后续工作计划等。

2025年6月30日前向属地公安机关报送首批保护工作方案。