2025年网络安全等级保护工作相关问题解读

主要观点总结

本文主要介绍了公安部发布的公网安〔2025〕1846号文件，针对网络安全等级保护工作的进一步说明和要求。文章涵盖了备案相关问题、第五级网络系统相关问题、数据摸底调查相关问题、测评报告与重大风险隐患相关问题以及保护工作方案的范围和内容。

关键观点总结

关键观点1: 备案相关问题

全面梳理已备案系统的情况，无论网络系统是否涉及级别变更，运营者需重新依据2025版定级报告和备案表模板进行编写和填报。已完成定级备案的网络系统若发生级别变更或重大变化需要重新组织召开专家评审会。

关键观点2: 第五级网络系统相关问题

第五级网络系统是指对国家或地区安全、国计民生造成严重或特别严重损害的网络系统。其定级适用范围可能包括国家能源管理系统、交通指挥调度系统、金融核心交易系统等。第五级网络系统需到省级公安机关网安部门备案，其等级测评工作有一定的依据和测评频率。

关键观点3: 数据摸底调查相关问题

随着数据安全法的发布，数据安全影响日益凸显。第二级（含）以上网络系统运营者需要进行数据摸底调查，以摸清数据基本信息、数据使用和数据流动等情况。数据摸底调查表由网络系统运营者填写，每类数据填写一张，有多类数据的要分别填写。

关键观点4: 测评报告与重大风险隐患相关问题

高风险问题的判定主要依据相关判例，引入重大风险隐患概念标志着网络安全等级保护工作从原有的"合规达标"转变至"动态防护"。被测系统的测评结论与是否存在重大风险隐患有关。

关键观点5: 保护工作方案

第三级（含）以上网络系统运营者需提交保护工作方案，以年度测评中发现的重大风险隐患为重点，同时统筹考量高中低风险问题。方案应包括但不限于资产情况、现有安全保护措施、问题成因、整改思路及后续工作计划等。