定级方法概述
a：确定受到破坏时所侵害的客体
确定业务信息受到破坏时所侵害的客体
确定系统服务受到侵害时所侵害的客体
b：确定对客体的侵害程度
根据不同受侵害客体，从多个方面综合评定业务信息安全被破坏对客体的侵害程度
根据不同受侵害客体，从多个方面综合评定系统服务安全被破坏对客体的侵害程度
c：确定安全保护等级
确定业务信息安全保护等级
确定系统服务安全保护等级
将业务信息安全保护等级和系统服务安全保护等级的较高者初步确定为定级对象的安全保护定级
确定受侵害客体
定级对象受到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法人和其他组织的合法权益。
国家安全
影响国家政权稳固和国防实力；
影响国家统一、民族团结和社会安定；
影响国家对外活动中的政治、经济利益；
影响国家重要的安全保卫工作；
影响国家经济竞争力和科技实力；
（政权、社会、对外利益、军事、经济）
社会秩序
影响国家机关社会管理和公共服务的工作秩序；
影响各种类型的经济活动秩序；
影响各行业的科研、生产秩序；
影响公众在法律约束和道德规范下的正常生活秩序等；
（公共服务、经济活动、生产秩序、生活秩序）
公共利益
影响社会成员使用公共设施；
影响社会成员获取公开信息资源；
影响社会成员接受公共服务等方面；
其他影响公共利益的事项。
（公共设施、信息资源、公共服务）
影响公民、法人和其他组织的合法权益：
指由法律确认的并受法律保护的公民、法人和其他组织所享有的一定的社会权利和利益。
确定对客体的侵害程度
客观方面
在客观方面，对客体的侵害外在表现为对定级对象的破坏，其危害方式表现为对业务信息安全的破坏和对信息系统服务的破坏，其中业务信息安全是指确保信息系统内信息的保密性、完整性和可用性等，系统服务安全是指确保信息系统可以及时、有效地提供服务，以完成预定的业务目标。由于业务信息安全和系统服务安全受到破坏所侵害的客体和对客体的侵害程度可能会有所不同，在定级过程中，需要分别处理这两种危害方式。
信息安全和系统服务安全受到破坏后可能产生以下危害结果：
影响行使工作职能；
导致业务能力下降；
引起法律纠纷；
导致财产损失；
造成社会不良影响；
对其他组织和个人造成损失
综合判定
侵害程度是客观方面的不同外在表现的综合体现，应根据不同的受侵害客体、不同危害后果分别确定其危害程度。
针对不同客体参照不同判别标准：
如果受侵害客体是公民、法人或其他组织的合法权益，则以本人或本单位的总体利益作为判断侵害程度的基准；
如果受侵害客体是社会秩序、公共利益或国家安全，则应以整个行业或国家的总体利益作为判断侵害程度的基准。