网络安全等级保护体系中的等保分保关保密评是什么及有何作用

网络安全等级保护是我国保障网络与信息安全的基本制度，不少企业和机构在合规建设中会接触到相关内容，但对其级别划分、配套防线等细节常存在疑问。

网络安全等级保护的核心级别划分

我国网络安全等级保护依据信息系统的重要性及破坏后的影响程度，划分为五个级别，2025年新版在覆盖范围、技术要求等方面有调整。一级为自主保护级，适用于安全要求较低的系统，如普通企业官网，仅需自主保护，无需第三方测评。

二级为指导保护级，要求高于一级，需定期通过测评机构检测，一般每两年一次，适用于县级单位重要信息系统等。三级为监督保护级，要求更高，需每年至少一次测评，适用于金融、医疗等行业核心系统，破坏后会对社会秩序造成严重损害。

四级为强制保护级，五级为专控保护级，这两个级别应用场景较少，主要针对涉及国家安全的重要系统。二级与三级的核心差异还体现在安全控制要求上，三级的技术和管理规范更严格。

网络安全的四道核心防线：等保分保关保密评

除了等级保护，我国还构建了四道网络安全核心防线，分别是等保、分保、关保、密评，共同守护国家安全与公共利益。等保是网络安全等级保护，是基本制度，依据《网络安全法》对信息系统分级保护。

分保是涉密信息系统分级保护，针对涉密信息，确保保密性；关保是关键信息基础设施保护，针对对国家安全有重大影响的系统，依据专门标准保护；密评是商用密码应用安全性评估，确保密码产品合规安全。

这四道防线各有侧重，等保覆盖范围最广，分保针对涉密场景，关保聚焦关键基础设施，密评保障密码应用安全，四者协同作用，形成完整的网络安全防护体系。