等级保护实行“运营者主体负责、专家评审支撑、主管部门核准、公安机关审核”的定级机制：

1. 网络运营者作为责任主体，依据《网络安全等级保护定级指南》，根据系统受侵害后的危害程度自主初步定级；

2. 组织网络安全、业务领域专家开展定级评审，形成专家评审意见；

3. 有行业主管部门的系统，需报上级主管部门核准定级结果；

4. 最终提交至属地设区的市级以上公安机关网安部门备案，公安机关对定级合理性进行审核，有权对定级不准的系统提出调整建议。