| 受侵害的客体 \ 侵害程度 | 一般损害 | 严重损害 | 特别严重损害 |
|---|---|---|---|
| 公民、法人和其他组织的合法权益 | 第一级 | 第二级 | 第二级 |
| 社会秩序、公共利益 | 第二级 | 第三级 | 第四级 |
| 国家安全 | 第三级 | 第四级 | 第五级 |
关于《网络安全法》条文序号：2025 年 10 月 28 日的修改决定在前面增加了第三条和第二十条，自 2026 年 1 月 1 日起，「国家实行网络安全等级保护制度」这一条是第二十三条（修正前为第二十一条）。很多旧资料仍写第二十一条，内容相同。
第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害；
等级保护对象受到破坏后对客体造成侵害的程度归结为以下三种：a) 造成一般损害；b) 造成严重损害；c) 造成特别严重损害。
安全保护等级初步确定为第一级的等级保护对象，其网络运营者可依据本标准自行确定最终安全保护等级，可不进行专家评审、主管部门核准和备案审核。
将业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对象的安全保护等级。
确定受侵害的客体时，首先判断是否侵害国家安全，然后判断是否侵害社会秩序或公共利益，最后判断是否侵害公民、法人和其他组织的合法权益。
如果受侵害客体是公民、法人或其他组织的合法权益，则以本人或本单位的总体利益作为判断侵害程度的基准；如果受侵害客体是社会秩序、公共利益或国家安全，则以整个行业或国家的总体利益作为判断侵害程度的基准。
定级对象的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较高者决定。
涉及大量公民个人信息以及为公民提供公共服务的大数据平台/系统，原则上其安全保护等级不低于第三级。
当等级保护对象所处理的业务信息和系统服务范围发生变化，可能导致业务信息安全或系统服务安全受到破坏后的受侵害客体和对客体的侵害程度发生变化时，需根据本标准重新确定定级对象和安全保护等级。
第三级安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
网络运营者不履行本法第二十三条、第二十七条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元以下罚款；
《中华人民共和国网络安全法》根据本决定作相应修改并对条文顺序作相应调整，重新公布。
对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。
第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。
已运营（运行）或新建的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
对第三级信息系统每年至少检查一次，对第四级信息系统每半年至少检查一次。
科学确定网络的安全保护等级，对第二级以上网络依法向公安机关备案，并向行业主管部门报备。对新建网络，应在规划设计阶段确定安全保护等级。
第三级以上网络运营者应委托符合国家有关规定的等级测评机构，每年开展一次网络安全等级测评，并及时将等级测评报告提交受理备案的公安机关和行业主管部门。新建第三级以上网络应在通过等级测评后投入运行。
第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，在网络安全等级测评中同步开展密码应用安全性评估。
客体与侵害程度由你自己选，工具只把你的选择代入表2、表3查出对应格子。选哪一格需要结合行业定级指导意见和专家评审，本站不替任何单位作判断。
首页打开时预置了一组示例选择（业务信息：合法权益·严重；系统服务：社会秩序和公共利益·严重），只为演示「两线不同、取高者」的过程，不代表任何真实系统应当这样选。
后续义务按推演出的系统等级，从网络安全法、公安部管理办法与指导意见中筛出「写明适用等级」的条目并列出；没有写明等级的一般性要求（如第二十三条）对所有等级都列出。
标准第7章对云计算平台、通信网络设施和大数据平台写的是「原则上」，工具只在结果旁提示，不自动改写矩阵结果。
《信息安全等级保护管理办法》（2007）使用「信息系统」一词，早于网络安全法和 2020 版定级指南；本站把其中按等级规定的周期与时限对应到推演结果上，术语差异以原文为准。
《网络安全等级保护条例》截至查证日仍未见正式公布的文本，本站不引用其征求意见稿；网上流传的 2025 年公安部相关函件未在官方网站找到原文，本站不收录。
