安全保护等级初步确定为（)及以上的等级保护对象，其网络运营者应依据本标准组织进行专家评审、主管部门核准和备案审核，最终确定其安全保护等级。