在确定了业务信息受到破坏时所侵害的客体之后，综合评定对客体的侵害程度，确定业务信息安全保护等级；
确定系统服务受到破坏时所侵害的客体之后，综合评定对客体的侵害程度，确定业务信息安全保护等级，
这两步之后，确定定级对象的安全保护等级。