侵害程度分类：
一般损害：工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，有限的社会不良影响，对其他组织和个人造成较低损害。
严重损害：工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现严重的法律问题，较高的财产损失，较大范围的社会不良影响，对其他组织和个人造成比较严重损害。
特别严重损害：工作职能受到严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题，极高的财产损失，大范围的社会不良影响，对其他组织和个人造成非常严重损害。
定级的流程：
00001.
确定定级对象
00002.
00003.
00004.
初步确定定级对象
00005.
00006.
专家评审
00007.
00008.
主管部门核准
00009.
00010.
备案审核
00011.
00012.
00013.
作为定级对象的信息系统应具有如下基本特征：
具有确定的主要安全责任主体；承载具有相对独立的业务应用；包含相互关联的多个资源；工业控制系统主要包括现场采集/执行、现场控制、过程控制和生产管理等特征要素。
其中，现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，各要素不单独定级；生产管理要素可单独定级。
对于大型工业控制系统，可根据系统功能、责任主体、控制对象和生产厂商等因素划分为多个定级对象。