分保、等保、关保、密评、数评 — 三保二评
一、业务介绍
1. 分保（涉密信息系统分级保护）
- 定义：针对处理国家秘密的信息系统，依据涉密等级（秘密/机密/绝密）实施差异化保护。
- 对象：党政军、央企等涉密单位的信息系统。
- 核心要求：每2年（秘密/机密级）或每年（绝密级）进行安全保密测评，确保物理隔离、访问控制及数据加密。
3. 等保（网络安全等级保护）
- 定义：我国网络安全基础制度，按系统重要性分5级（一级最低、五级最高），覆盖所有非涉密网络与信息系统。
- 对象：从普通企业系统到重要政务平台，等保2.0新增云计算、物联网等新兴领域。
- 核心要求：定级备案→安全建设→等级测评→监督检查，三级以上系统需每年测评。
5. 关保（关键信息基础设施保护）
- 定义：在等保基础上强化能源、金融、交通等关键行业的核心系统防护。
- 对象：一旦遭破坏可能严重危害国计民生的设施（如电网、银行清算系统）。
- 核心要求：遵循《关基保护要求》（GB/T 39204-2022），实施“分析识别→安全防护→监测预警→事件处置”六环节动态防护。
7. 密评（商用密码应用安全性评估）
- 定义：评估密码技术应用的合规性（如SM2/SM4算法）、正确性及有效性。
- 对象：关基、等保三级以上系统及政务信息系统。
- 核心要求：年检制，依据GB/T 39786-2021从物理环境到应用数据四层进行测评（满分70分技术+30分管理，≥60分且无高风险项通过）。
9. 数评（数据安全评估）
- 定义：基于《数据安全法》的数据全生命周期安全管理评估，聚焦分类分级、跨境传输、隐私保护。
- 对象：处理重要数据/个人信息的企业及政务系统。
- 核心要求：建立数据资产地图、访问控制、脱敏加密及审计机制，纳入数字化转型能力体系（GB/T 45988-2025）。
二、推进基本模型
| 业务 | 核心流程 | 动态机制 | 协同关系 |
|---|---|---|---|
| 分保 | 定级→方案设计→工程实施→审批→年度测评 | 涉密人员培训+物理访问日志审计 | 独立于等保，由国家保密局垂直管理 |
| 等保 | 定级备案→安全整改→等级测评→公安年审 | “一个中心，三重防护”技术架构（通信/边界/计算环境） | 关保和密评的基础 |
| 关保 | 识别关基→强化防护→攻防演练→事件闭环 | 主动防御（APT狩猎）+供应链安全审查 | 需同步满足等保三级与密评要求 |
| 密评 | 现状分析→密码方案设计→评审→整改→测评备案 | 密钥生命周期管理+国密算法改造（免改/重改/易改） | 依托等保定级，支撑关保数据加密 |
| 数评 | 数据资产梳理→分类分级→策略制定→技术防护→持续审计 | 数据流动监测+隐私计算技术应用 | 与关保、密评共享数据加密和访问控制模块 |
三、软硬件相关产品
（1）分保专用产品
硬件：电磁屏蔽机柜、涉密专用三合一（USB/光驱/网络）防护设备；
软件：涉密文档加密系统、日志审计溯源平台。
（2）等保合规产品
硬件：下一代防火墙（NGFW）、入侵检测系统（IDS）、数据库审计设备；
软件：安全管理中心（SOC）、漏洞扫描系统。
（3）关保强化产品
硬件：高级威胁检测沙箱、工控安全网关；
软件：态势感知平台（如天融信关基解决方案）、攻击面管理工具。
（4）密评国密产品
硬件：服务器密码机、国密SSL VPN网关、智能密码钥匙（UKey）；
软件：密钥管理系统（KMS）、国密堡垒机（支持SM2/SM3动态认证）。
（5）数评技术产品
硬件：数据脱敏一体机、隐私计算硬件模块；
软件：数据分类分级平台（如天融信数据安全治理套件）、API安全网关。
四、国家最高层政策依据
| 业务 | 核心法律法规 | 监管主体 | 罚则示例 |
|---|---|---|---|
| 分保 | 《保守国家秘密法》+《涉密信息系统分级保护管理办法》 | 国家保密局 | 泄密追究刑事责任 |
| 等保 | 《网络安全法》第21条+《信息安全等级保护管理办法》 | 公安机关 | 拒不整改最高罚款100万 |
| 关保 | 《关键信息基础设施安全保护条例》+GB/T 39204-2022 | 网信办统筹，行业主管 | 运营者未履职导致重大事件，撤职并追责 |
| 密评 | 《密码法》第37条+GB/T 39786-2021 | 国家密码管理局 | 关基运营者未开展密评，最高罚款100万 |
| 数评 | 《数据安全法》+《个人信息保护法》 | 网信办、行业主管部门 | 违法处理数据最高处营业额5%罚款 |
文章来自网上，侵权请联系博主
互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！
题外话
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！
一、2025最新网络安全学习路线
一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
**读者福利 |** 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**!
我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。
L1级别:网络安全的基础入门
L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。
L2级别：网络安全的技术进阶
L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。
L3级别：网络安全的高阶提升
L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。
L4级别：网络安全的项目实战
L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题
整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。
二、技术文档和经典PDF书籍
书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，（书籍含电子版PDF）

三、网络安全视频教程
对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的网安视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
四、网络安全护网行动/CTF比赛
学以致用 ，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。

五、网络安全工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

面试不仅是技术的较量，更需要充分的准备。
在你已经掌握了技术之后，就需要开始准备面试，我们将提供精心整理的网安面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。
如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
如果二维码失效，可以点击下方👇链接去拿，一样的哦
**读者福利 |**【优快云大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！ **（安全链接，放心点击）**!
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
