文章总结： 该文档以城堡比喻生动介绍了网络安全领域的‘三保一评’制度，即等保（网络安全等级保护）、分保（涉密信息系统分级保护）、关保（关键信息基础设施保护）和密评（商用密码应用安全性评估）。等保是基础分级防护，分保针对国家秘密，关保保护关键基础设施命脉，密评则检验密码应用的有效性。四者相互配合，构成国家级的网络安全综合防御体系。 综合评分： 85 文章分类： 网络安全,政策法规,安全建设,技术标准,安全意识

一图一表揭秘“三保一评”：等保、分保、关保和密评

原创

筑梦网安 筑梦网安

全栈安全

2026年2月18日 15:26 甘肃 标题已修改

各位打工人/老板们，冲浪互联网，最怕什么？ 不是网速不够快，而是辛辛苦苦攒下的积蓄，一夜之间被黑客转走；或者是公司的核心客户名单，突然全网泄露！😱

如今这网络江湖，早已是暗流涌动。勒索病毒横行，数据泄露频发，要是咱们的信息系统还在“裸奔”，那后果简直不敢想象！

黑客攻击失败

别慌！今天就给大家请出网络安全界的“四大护法”——三保一评！ 这可是国家级的“护身符”，有了它们，哪怕黑客有三头六臂，也只能望墙兴叹！

🛡️ 什么是“三保一评”？别一听这名字就想睡觉，以为是什么枯燥的政策文件。其实它们就像是守护你数字王国的四道防线！简单来说，就是：

• 三保：等保、分保、关保
• 一评：密评

三保一评城堡示意图

是不是还是有点晕？没关系，咱们把你的信息系统想象成一座城堡，马上就懂了！

🏰 大护法：等保 – 网络安全等级保护 (城墙)

角色：城堡的城墙与护城河

想象一下，你的城堡里住着平民百姓，也有装着金银财宝的仓库。 如果每个地方都修一样的城墙，那得花多少钱？而且平民窟需要防核弹级别的防御吗？显然不需要。

这就是等保的智慧：分级保护。

根据系统的重要性，把城堡划分为不同的区域，修不同厚度的墙。

• 一级：如果是自家后院的鸡窝（自主保护级），篱笆围一下就行，坏了自己修。
• 二级：如果是小区里的便利店（指导保护级），得有防盗门和摄像头，这种最常见。
• 三级：如果是存放重要物资的官方仓库（监督保护级），那得是高墙电网，还得定期有人来检查（测评）！
• 四级：如果是国王的行宫（强制保护级），那必须是铜墙铁壁，有御林军24小时巡逻，出了事就是大事。
• 五级：如果是国家的最高指挥中枢（专控保护级），那是传说中的禁地，级别最高，一般人根本见不到！

口诀：什么级别的身价，穿什么级别的铠甲！ 这是基础，大家都要做！

🔒 二护法：分保 – 涉密信息系统分级保护 (机要室)

角色：城堡核心的机要室

在城堡的最深处、最安全的地方，建有一间专门存放关乎国家命运惊天秘密（国家秘密）的机要室。 这里不是谁都能进的，甚至连修城墙的普通士兵都不知道它的入口。

这就是分保：专保秘密。

它针对的是涉密信息。你的秘密是“秘密级”、“机密级”还是“绝密级”？级别越高，机要室的安保措施就越夸张，甚至需要物理隔离（断网）。

口诀：闲人免进！碰了国家秘密，就得用这套顶级安保！

⚡ 三护法：关保 – 关键信息基础设施保护 (生命之源)

角色：城堡的水电站与粮仓

要是黑客攻不进金库，但把城堡的水源切断、电厂炸了，怎么办？ 城堡立马瘫痪！这就是关键信息基础设施（CII）。

关保：守护命脉。它保护的是公共通信、能源、交通、水利、金融等行业的命根子。这些系统一旦出事，不仅是丢点钱的问题，整个王国的百姓都没法生活了，甚至危及国家安全！

口诀：牵一发而动全身，重点保护，绝不能停摆！

💡 小贴士：分保和关保，谁是“老大”？经常有人问：它俩谁级别更高？其实它俩赛道不同！

• 论手段之狠：分保胜出！因为它通常要求“物理隔离”（断网），连苍蝇都飞不进去。
• 论影响之大：关保胜出！因为它关系到几亿人的水电气暖和钱袋子，必须时刻在线。

原则：如果是既“关键”又“涉密”的系统，那就就高不就低，按最严的分保标准来！

🕵️‍♀️ 四护法：密评 – 商用密码应用安全性评估 (锁匠)

角色：专业的锁匠检测员

前三位护法修了墙、建了库、守了电站，看起来固若金汤。 但是……如果门上那把看起来很威风的大锁，其实是个塑料做的玩具锁呢？或者钥匙就藏在门口的地毯下面呢？😂

这就是密评的工作：验锁。

它负责检查你在系统中使用的密码技术（加密、签名等）：

1. 合规性：用的密码算法、产品是否符合国家规定。比如，你用的锁是不是国家认可的合格产品？（别用三无伪劣锁）
2. 正确性：密码产品是否被正确部署和配置。比如，锁装对了吗？（别把防盗门装反了）
3. 有效性：密码措施是否真的达到了预期的安全防护效果。比如，这锁真的能防住小偷吗？

“密评”会依据国家标准GB/T《信息安全技术 信息系统密码应用基本要求》，对信息系统进行全方位的“体检”。

口诀：锁好不好，验过才知道！别让“假锁”毁了所有努力！

🤝 四剑合璧，天下无贼

看到这里，你明白了吧？

• 等保是基础，那是地基和围墙， protecting the baseline.
• 分保是特种兵，那是核心金库， protecting the secrets.
• 关保是重装部队，那是生命线， protecting the infrastructure.
• 密评是质检官，那是试金石， ensuring the crypto works.

它们不是各管各的，而是像变形金刚合体一样，互相配合，缺一不可！

最后灵魂一问： 各位城主（CTO/CIO/安全负责人），回头看看你的城堡，这“四大护法”都请齐了吗？ 别等到黑客大军兵临城下，才发现自己在裸奔！🛡️✨

📊  附赠：一图看懂“三保一评”大比武

为了让大家更清楚，特意整理了这张对比表，建议收藏保存！

扩展阅读：

• 一文彻底读懂信息安全等级保护：包含等保标准、等保概念、等保对象、等保流程及等保方案（附：等保相关标准文档）
• 什么是等保2.0，相对等保1.0有哪些变化点？（附等保标准下载）
• 揭秘国密算法：11种国密算法（SM1~10、祖冲之）已成为守护信息安全的中国力量！

觉得有用？点个“在看”，把护身符分享给更多需要的人！

关注我，带你看懂技术本质！用最接地气的”人话”拆解硬核知识，让复杂概念变得简单易懂 🔥

添加好友邀请进技术交流群

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：全栈安全 筑梦网安 筑梦网安《一图一表揭秘“三保一评”：等保、分保、关保和密评》