确定定级备案安全等级的三要素主要包括以下三个方面：
1. 信息系统的安全风险：这是指信息系统在运行过程中可能面临的安全威胁和潜在损失。安全风险通常包括以下三个方面：
技术风险：包括系统漏洞、恶意代码、网络攻击等。
物理风险：如设备故障、自然灾害等。
管理风险：包括人员操作失误、管理不规范等。
2. 信息系统的安全影响：这是指信息系统安全风险可能带来的后果，包括但不限于：
对国家安全的影响：如涉及国家机密、关键基础设施等。
对社会秩序的影响：如影响社会稳定、经济秩序等。
对公民个人权益的影响：如个人信息泄露、财产损失等。
3. 信息系统的安全保护能力：这是指信息系统在面临安全风险时，能够采取的措施和手段来降低风险和损失。主要包括以下方面：
技术防护能力：如防火墙、入侵检测系统、加密技术等。
管理防护能力：如安全管理制度、安全培训、应急预案等。
应急响应能力：如安全事件监测、应急响应流程、恢复重建等。
综合以上三个要素，可以对信息系统的安全等级进行科学、合理的定级备案。
