市局保密办【网络保密安全教育】第八期：关于等保、分保、关保、密评（二）

警言密语

等保、分保、关保、密评的工作流程

等保的工作流程

　　等保的工作流程分为5个环节：系统定级、备案、建设整改、等级测评和监督检查。

分保的工作流程

　　分保的工作流程分为8个环节：系统定级、方案设计、工程实施、系统测评、系统审批、日常管理、测评与检查、系统废止。

关保的工作流程

关保的工作流程包括识别认定、安全防护、检测评估、应急处置、监测预警等5个环节。

密评的工作流程

　　密评的工作流程包括确定评估对象、开展测评工作、输出测评报告、密评结果上报4个环节。

国家实施等保、分保、关保、密评的意义

　　首先，等保、分保、关保、密评都是根据《中华人民共和国网络安全法》、《中华人民共和国密码法》、《关键信息基础设施安全保护条例》等相关法律法规的要求而开展的工作，是网络运营者履行法律责任和义务的体现。如果不按照规定进行密评和等保测评，可能会面临行政处罚、民事赔偿或刑事追究 。

其次等保、分保、关保、密评测评都是通过专业的技术手段和方法，对网络系统的安全性能、风险状况、防护措施进行检查、分析、评价，从而发现并消除潜在的安全隐患，提高网络系统的安全防护能力，防止或减少因网络攻击、数据泄露、恶意篡改等造成的损失 。

再次，等保、分保、关保、密评测评都是通过第三方权威机构的客观、公正、专业的审查与认证，为网络系统提供了一种可信度标识，增强了用户对网络系统安全性能、数据保密性、服务质量等方面的信任感，促进了网络系统与用户之间、不同网络系统之间、不同地区之间的互联互通与合作。我国主要从加强顶层设计和政策引导、强化基础设施建设、提高风险防控能力、加强网络安全宣传教育、加强国际合作完善法律法规、推动科技创新、加强网络安全应急处置等八个层面强化我国网络安全。