網絡安全保護工作當中的“三保一評”是指：分保、等保、關保以及密評。
分保是指涉密信息系統的建設使用單位根據分級保護管理辦法和有關標準，對涉密信息系統分等級實施保護，即涉密信息系統分級保護，簡稱分保。有關的法律法規主要是：《關于加強信息安全保障工作中保密管理的若干意見》《涉及國家秘密的信息系統分級保護管理辦法》以及《國家保密法》等。分保的工作流程主要為：系統定級、方案設計、工程實施、系統測評、系統審批、日常管理、測評與檢查、系統廢止。
等保就是國家通過制定統一的安全等級保護管理規范和技術標準，組織公民、法人和其他組織對信息系統分等級實行安全保護，簡稱網絡安全等級保護。有關的法律法規主要有：《中華人民共和國計算機信息系統安全保護條例》、國家信息化領導小組《關于加強信息安全保障工作的意見》《關于信息安全等級保護工作的實施意見》 《信息安全等級保護管理辦法》《關于開展全國重要信息系統安全等級保護定級工作的通知》《關于加強國家電子政務工程建設項目信息安全風險評估工作的通知》《網絡安全法》等。等保的工作流程主要為：定級、備案、整改、測評、復核。
關保是針對面向公眾提供網絡信息服務或支撐能源、通信、金融、交通、公共事業等重要行業運行的信息系統、工業控制系統等關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護，簡稱關健信息基礎設施保護。有關的法律法規主要有：《中華人民共和國網絡安全法》《中華人民共和國密碼法》《關鍵信息基礎設施安全保護條例》等。關保的工作流程主要為：識別認定、安全防護、監測評估、監測預警、事件處置。
密評是商用密碼應用安全性評估的簡稱，是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。有關的法律法規主要有：《中華人民共和國密碼法》《中華人民共和國網絡安全法》《商用密碼管理條例》等。密評的工作流程主要為：密碼應用方案評估、測評準備、方案編制、現場測評、分析和報告編制等五個部分。
“三保一評”的既相互聯系，又有所區別。
先看分級保護和等級保護的關系。分級保護是關系到國家秘密的強制性保護要求，是等級保護的重要組成部分，等級保護評級在三級以上的即進入國家秘密范疇。
再看等保和關保的關系。等保是關保的基礎，而關保中的關鍵信息基礎設施是等保的重點防護對象。另外，關鍵信息基礎設施必須落實等保相關制度，開展定級備案、等級測評等強制性、規定性工作。
第三，看看關保和密評的關系。密評是保障網絡和信息系統安全的一項防護措施，也是保護關鍵基礎設施安全的重要手段。依據《關鍵信息基礎設施安全保護條例》等法律法規，關鍵信息基礎設施必須按照密評相關標準、規定開展密評工作。
由此可以看出，等保是支撐國家網絡安全的基本制度，是開展關保和密評的基礎。因此，等保制度的落實情況，直接關系到關保和密評工作的順利進行。等保、關保、密評都是網絡安全運營者應履行的責任和義務，重要性不分伯仲，只是安全防護的力度、角度差別而已。
|
