对于电信和『互联网』行业企业来说，“通保”这个词可能并不陌生，但可能很多人不知道的是，“通保”其实有一个更专业的名称：通信网络单元定级备案。通信网络单元定级备案工作是相关主管部门为提高网络安全防护能力，保障公共『互联网』安全、稳定、畅通而开展的有效措施。
一、什么是通信网络单元定级备案？
通信网络单元定级备案是指相关基础电信企业、增值电信企业要对本单位管理、运行的公用通信网和『互联网』及其各类信息系统进行单元划分，按照《管理办法》的规定开展定级工作，并在工业和信息化部“通信网络安全防护管理系统”报送各单元的定级信息。通信网络单元定级备案的监管机构是？中华人民共和国工业和信息化部负责全国通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定通信行业相关标准。
不备案的后果？
对未按规定落实定级备案、符合性评测、安全风险评估等网络安全防护责任或提供虚假信息的企业，我局将按照《通信网络安全防护管理办法》第二十二条规定依法给予责令改正，对拒不改正的，给予警告⚠️，并处五千元以上三万元以下的罚款。对年报期间未落实以上工作的，我局将根据《电信业务经营许可管理办法》第三十八条规定，将违规企业列入电信业务经营不良名单。
二、哪些企业需要做通信网络单元定级备案？
01 电信主管部门许可企业
所有获得电信主管部门许可的基础电信企业、『互联网』企业、『互联网』域名注册管理和服务机构。其中，『互联网』企业是指：取得 ICP/EDI/ISP/IDC等许可资质的企业，即取得《增值电信业务经营许可证》的企业。
02 相关业务企业
从事以下相关业务的企业需重点关注。固定通信网、移动通信网、增值业务网－消息网、增值业务网－智能网、接入网、传送网、IP承载网、信令网、同步网、骨干直联点、支撑网、非核心生产单元、网上营业厅、域名服务系统、『互联网』『数据中心』、『互联网』接入服务系统、『互联网』云服务平台、『互联网』内容分发网络、移动『互联网』联网应用、移动定位系统、信息服务业务系统、WAP网关系统、大数据平台、集中化安全管理系统、IPTV平台、RCS融合通信平台、融合网络、物联网平台、工业『互联网』平台、其他等。
三、通信网络安全防护测评的主要参考标准
法律法规背景：通信网络安全防护工作需遵循国家及地方的法律法规，如《网络安全法》、《电信网与『互联网』网络安全防护等级定级备案实施指南》和《通信网络安全防护管理办法》等。
惩罚措施：未按要求开展定级备案的企业将被列入通报名单，并可能受到行政约谈、通报、责令改正或处罚。
四、通信网络单元定级备案测评流程
通信网络单元的定级备案主要涉及网络单元类型的分类、符合性评估、安全风险评估、备案申报与审核等步骤。企业可通过通信网络安全防护管理系统提交定级备案相关材料，经过审核通过后即可取得《通信网络安全防护定级备案证明》。
五、参与通信网络单元定级备案需要准备哪些报告材料？
1、定级报告
确定单元类型（依据网络和系统单元的业务类型和服务内容等划分类型）>确定单元等级（根据不同类型的社会影响力、规模和服务范围、所提供服务的重要性三个相互独立的定级要素确定）>编写定级报告（按照定级报告模板编制要求，编写定级报告）
定级共分为五级，按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。
2、符合性测评报告
符合性评测依据每年更新的《符合性评测表》进行评测。评测报告内容要包括但不限于评测项结果（是/否），评测项的结果分析，评测项对应的证明文件（如何证明满足评测项要求）等内容。
评估方式：现场调研→人员访谈→文档审查→配置核查→工具扫描→人工验证
备注：三级及三级以上通信网络单元应当每年进行一次符合性评测；二级通信网络单元应当每两年进行一次符合性评测。
3、风险评估报告
风险评估依据《电信网和『互联网』风险评估实施指南》行业标准进行开展。风险评估报告包括但不限于网络单元的脆弱性情况、存在的威胁情况、系统风险分析、相关的整改情况等内容。
评估方式：现场调研→人员访谈→文档审查→配置核查→工具扫描→人工验证
备注：三级及三级以上通信网络单元应当每年进行一次风险评估；二级通信网络单元应当每两年进行一次风险评估。
