什么是三保一评
分保
涉密信息系统分级保护：指涉密信息系统建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护。
等保
网络安全等级保护：指国家通过制定统一的安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护。
关保
关键信息基础设施保护：针对面向公众提供网络信息服务或能源、通信、金融、交通、公共事业等重要行业运行的信息系统、工业控制系统等关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
密评
商用密码应用安全性评估：是指对采用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。
相关的法律法规依据
分保 涉密信息系统分级保护
《关于加强信息安全保障工作中保密管理的若干意见》(中保委发【2004】7号)
《涉及国家秘密的信息系统分级保护管理办法》(国保发【2005] 16号)
《国家保密法》(2010年)
第二十三条 存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。
《网络安全等级保护条例(征求意见稿)》
第四章涉密网络的安全保护
第三十五条 分级保护涉密网络按照存储、处理、传输国家秘密的最高密级分为绝密级、机密级和秘密级。
等保 网络安全等级保护
《中华人民共和国计算机信息系统安全保护条例》(国务院147号令，1994年)
《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)
《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)
《信息安全等级保护管理办法》(公通字[2007]43号)
《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)
《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》(发改高技[2008]2071号)
《网络安全法》2016年
第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改
等级保护2.0元年
2019年5月13日正式发布等级保护2.0版本《信息安全技术网络安全等级保护基本要求》
关保 关键信息基础设施保护
中华人民共和国 网络安全法
第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦渲到破坏、丧失功能戏者数据泄露，可能严重危音国家安全．国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护关键信息基础设施的具体范围和安全保护办法由国务院制定。
中华人民共和国 密码法
第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关链信息基础设施,其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施安全保护条例
第六条 关链信息基础设施在网络安全等级保护制度基础上，实行重点保护。
密评 商用密码应用安全性评估
《中华人民共和国密码法》
第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
第三十七条 关键信息基础设施的运营者违反本法第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
《国家政务信息化项目建设管理办法》
第二十八条 第三款对于不符合密码应用和网络安全要求，或者存在重大安全隐患的政务信息系统，不安排运行维护经费，项目建设单位不得新建、改建、扩建政务信息系统。
分保工作简介
1.涉密信息系统
是指由计算机及其相关和配套设备、设施构成的，接照一定的应用目标和规则存储、处理、传输国家秘密信息的系统或者网络。
2.涉密系统分级保护
是指涉密信息系统的建设和使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级保密工作部门根据涉密信息系统的的保护等级实施监督管理，确保系统和信息安全。
3.保护对象
所有涉及国家秘密的信息系统，重点是党政机关、军队和军工单位。
系统定级:根据其涉密信息系统处理信息的最高密级，可以划分为秘密级、机密级和机密级(增强)、绝密级三个等级。
分级保护技术要求
分保工作重点内容：
- 新建涉密网络都须经过测评（国家保密局设立或者授权的保密测评机构）、审批（地市以上保密局）才能正式投入运行
- 涉密网络投入运行后，应接受保密局组织的安全保密风险评估，秘密级、机密级每两年至少一次，绝密级每年至少一次
- 涉密网络中使用的信息设备，应当从国家有关主管部门发布的涉密专用信息设备名录中选择 未纳入名录的，应选择政府采购目录中的产品，确实需要选用进口产品的，应当进行安全保密检测，安全保密产品应通过国家保密科技测评中心检测
- 计算机病毒防护产品应选用取得计算机信息系统安全专用产品销售许可证的可靠产品
- 密码产品应当选用国家密码管理局批准的产品
等保工作简介
1.指国家通过制定统一的安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护。
2.信息安全等级保护：指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存．传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
3.保护对象
运营商和服务提供商︰电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位.数据中心等单位的重要信息系统。
重要行业铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技．发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育．统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。
重要机关:市(地)级以上党政机关的重要网站和办公信息系统。
等保工作流程
参与等保工作的各类角色:
国家管理部门〔公安机关〕﹒信息系统主管部门、信息系统运营或使用单位、信息安全服务机构、信息安全等级测评机构、信息安全产品供应商。
等保2.0技术保护方案规划
等保2.0网络安全设备配置建议
等保2.0安全管理规划
关保工作简介
关键信息基础设施保护
针对面向公众提供网络信息服务或支撑能源、通信、金融、交通、公共事业等重要行业云行的信息系统、工业控制系统等关键信息基础设施。在网络安全等级保护制度的基础上，实行重点保护。
关键信息基础设施
是指面向公众提供的网络信息服务或支撑能源、交通、水利、金融、公共服务、电子政务公用事业等重要行业和领域以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全.国计民生、公共利益的关键信息基础设施。
保护对象（关键业务)
电信、广播电视、能源、金融、交通远翰、水利、应急管理、卫生健康、社会保障．国防科技等行业和领域中一旦遭到破坏或者丧失功能，会严重危害国家安全、经济安全、社会稳定、公众健康和安全的业务。
公众服务（网站类)∶如党政机关网站、企事业单位网站.新闻网站等;
民生服务〔平台类)︰包括金融、电子政务、公共服务等;
基础生产(业务生产类)∶能源、水利、交通、数据中心、电视广播等。
关键信息基础设施安全防护能力
包括3个能力等级，依据5个能力域完成程度的高低进行分级评估。从能力等级1到能力等级3，逐级增高，能力等级之间为递进关系，高一级的能力要求包括所有低等级能力要求。
关键信息基础设施安全防护所需具备的能力
包括识别认定、安全防护、检测评估、监测预警．事件处置5个方面的关键能力，每个安全能力包含若干能力指标，每个能力指标包含若干评价内容。
1.关键信息基础设施安全防护能力评价前
关键信息.其础设施应首先通过相应等级的等级保护测评和相关密码测评-
2.关键信息基础设施安全防护能力评价时
组织应按照评价内容和评价操作方法开展评价工作，给出对每项评价指标的判定结果和所处级别，得出每个能力域级别，综合5个能力域级别以及等级保护测评结果得出关键信息基础设施安全防护能力级别
3.关键信息基础设施安全防护能力评价完成
对应能力等级1的关键信息基础设施等圾保护测评结果应至少为中:对应能力等级2的关键信息基础设施等级保护测评结果应至少为良;对应能力等级3的关键信息其础设施等圾保护测评结果应为优。
1.识别认定
运营者配合安全保护工作部门，开展关键信息基础设施识别和认定活动，围绕关键信息基础设施承载的关键业务，开展风险识别。本环节是开展安全防护、检测评估、监测预赘、应急处置等环节工作的基础。
2.安全防护
运营者根据已识别的安全风险，在规划、人员数据、供应链等方面制定和实施透当的安全防护措施，确保关键信息基础设施的运行安全。本环节在认定关键信息基础设施及识别其安全风险的基础上制定安全防护措施．
3.检测评估
为检验安全防护措施的有效性，发现网络安全风险院患，远营者制定相应的检测评估制度，确定检测评估的流程及内容等要森，并分析潜在安全风险可能引起的安全事件.
4. 监测预警
为检验安全防护措施的有效性，运营者制定并实施网络安全监测预警和信息通报制度，针对即将发生效正在发生的网络安全事件戏威胁，提前戏及时发出安全警示.
5.事件处置
根据检测评估、监测顶辔环节发现的问题，运营者制定并实施适当的应对措施，并恢复由于网络安全事件而受损的功能戏服务，动态识别关键信息基础设施的安全风险.
密评工作简介
商用密码
是指对不涉及国家秘密内容的信息进行加密保护戏安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心，是信息化时代杜会团体、组织.企事业单位和个人用于保护自身权益的重要工兵．国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密.
商用密码安全性评估
商用密码应用安全性评估(简称"密评"")，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估.
密评的意义
为了解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法，规范商用密码的使用和管理.改变商用密码应用不广泛、不规范、不安全的现状，确保商用密码在网络和信息系统中有效使用，切起构建起坚实可靠的网络安全密码屏障。开展密评，是国家网络和密码相关法律法规提出的明确要求，是法定贲任和义务.
保护要求:信息系统中的身份鉴别、数据加密、数据签名等密码技术功能由密码算法、密码技术、密码产品、密码服务等提供。从信息系统的物理和环境安全、网络和通信安全、设各和计算安全、应用和数据安全的各个层面提供全面整体的密码应用安全技术支撑，从而保障信怠系统的用户身份真实性、重要数据的机密性和完整性、操作行为的不可否认性.
1.基础信息网络:
电信网、广播电视网、互联网。
2.重要信息系统:
能源、教育、公安、测绘地理信息、社保、交通、卫生计生、金融等涉及国计民生和基础信息资源的重要信息系统。
3.重要工业控制系统:
核设施．航空航天．先进制造、石油石化、油气管网、电力系统、交通远输、水利枢纽、城市设施等重要工业控制系统。
4.面向社会服务的政务信息系统:
党政机关和使用财政性资金的事业单位和团体组织使用的面向社会服务的信息系统。
密码评估等级划分
密评工作流程
3保1评的联系与区别
联系
等级保护涵盖公安、保密、密码三个管理部门监管的三个方向，《网络安全法》第二十一条国家实行网络安全等级保护制度。等保、分保、密评共同组成《网络安全法》中要求的“网络安全等级保护制度”，才能真正履行网络安全等级保护制度。
3保1评联系与区别
涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现。
等级保护是关键信息基础设施保护的基础，关键信息基础设施是等级保护的重点防护对象。
关健信息基础设施必须落实网络安全等级保护制度。开展定级备案、等级测评．安全建设整改、安全检查等强制性及规定性工作。
商用密码应用安全是保障网络和信息系统安全的一项防护措施,也是保障关键基础设施安全的重要手段，关键基础设施必须接照密评相关标准．规定，开展密评工作。
等级保护是支撑国家网络安全的基本制度，是开展关键信息基础设施保护和裔用密码应用安全评估的基础。若无法将等级保护制度落实到位，则很难实现关键信息基础设施保护到位，裔用密码应用安全评估工作也无法顺利进行。
等级保护制度、关键信息基础设施保护．商用密码应用安全评估都是网络安全运管者应履行的贲任和义务。并非哪一个重要，哪一个不重要，只是安全防护力度、角度存在一定差异。
分保是国家的重要组成部分，是等保在涉密领域的具体体现。等保是关保的基础，关键信息基础设施是等级保护的重点防护对象。商用密码应用安全是保障网络和信息系统安全的一项防护措施，也是保障关键基础设施安全的重要手段，关键基础设施必须按照密评相关标准、规定，开展密评工作。
等保是支撑国家网络安全的基本制度和开展关保和密评的基础，若无法将等级保护制度落实到位，则很难实现关保到位，密评工作也无法顺利进行。
区别
等保、分保、关保、密评都是网络安全运营者应履行的责任和义务。没有哪一个重要、哪一个不重要的区别，他们之间只是在安全防护力度、角度存在一定差异。
