信息系统的等级分为五个等级，其中三级等保是要求最高的一类。在信息系统的安全评估体系中，密评(信息系统安全等级保护定级评估)是对信息系统安全等级确定的一个关键环节，密评评估的合规性直接关系到能否通过等级保护。那么密评不做能过三级等保吗?具体关于密评与等保的关系，跟小编一起来深入探讨下吧!

　　一、什么是密评?

　　密评是指对信息系统进行安全性评估，确定系统在等级保护中应当采取的安全措施的过程。其核心目标是根据系统所涉及的数据性质、系统的作用及其可能带来的安全风险，判定系统应适用的安全保护等级。

　　密评的主要内容包括：

　　系统定级：根据信息系统的安全需求、功能特点以及面临的潜在风险，确定其应该实施的安全等级。不同的安全等级对应着不同的安全要求和防护措施。

　　风险评估：对信息系统面临的安全威胁、潜在漏洞、攻击路径进行评估，确定其可能带来的影响和后果。

　　安全控制措施的适配：根据系统定级结果，建议相应的技术防护措施、管理措施等。

　　通常，密评由具备资质的第三方机构进行，确保评估结果的公正性和客观性。

　　二、等保三级的要求

　　等保三级适用于对国家安全、社会公共安全、经济命脉和重要行业部门的业务系统，通常是关系到国家战略、社会稳定及行业关键基础设施的系统。

　　等保三级的核心要求包括：

　　物理安全：确保系统硬件设施的安全，避免非法物理接入。

　　网络安全：通过防火墙、入侵检测、流量监控等手段保证网络层的安全。

　　数据保护：对数据进行加密、备份，确保数据在存储和传输过程中不被泄露或篡改。

　　身份认证和访问控制：加强用户身份验证，确保访问控制的合理性。

　　日志审计：全面记录系统运行日志，能够实时监控并分析安全事件。

　　安全管理：强化系统安全管理流程，如定期检查、修复漏洞、用户权限管理等。

　　等保三级的标准要求较高，企业在进行安全防护时，必须根据这些标准部署相应的硬件设施、软件工具和管理手段。

　　三、密评不做能否通过三级等保?

　　针对“密评不做能否通过三级等保”的问题，答案通常是否定的。也就是说，密评作为等级保护中的一个核心环节，其评估结果直接影响到系统是否能够符合等保三级的要求。

　　1. 密评是定级的关键

　　根据《信息安全等级保护管理办法》的规定，信息系统定级必须经过密评。密评结果确定了信息系统的安全等级，进而确定了需要采取的具体安全防护措施。如果密评不做，那么就无法确定系统的安全等级，也无法验证是否符合三级等保的要求。尤其是对于涉及国家安全、经济命脉等关键业务的系统，密评的缺失可能导致系统无法满足等保三级的安全标准，无法通过安全检查。

　　2. 密评缺失会影响安全措施的落实

　　密评的过程不仅是对系统定级的确认，也涉及到对系统安全需求的评估。通过密评，安全专家可以针对系统的特点、潜在风险和威胁提出合理的安全控制建议。如果不进行密评，系统可能在安全防护上缺乏针对性，导致部分安全防护措施不完善，从而无法满足等保三级对系统安全的高标准要求。

　　例如，在没有密评的情况下，可能会忽略一些关键的安全防护，如重要数据加密、访问控制和灾备方案等。而这些都是等保三级的硬性要求。

　　3. 缺乏密评无法通过等保三级检查

　　在实际的等保三级检查过程中，相关监管部门会要求提供密评报告作为合规性验证的依据。如果系统没有经过密评，相关部门将无法确认其安全等级，也无法确定是否符合三级等保的各项要求。因此，密评不做，无法通过等保三级的评估和检查。

　　四、密评与等保的关系

　　密评与等保密切相关，密评是等保实施的重要步骤之一，其主要作用是确保信息系统的安全措施和防护层级与实际需要相匹配。具体来说，密评与等保之间的关系体现在以下几个方面：

　　1. 密评决定等保等级

　　密评过程的核心任务之一就是确定信息系统的安全等级。密评专家根据系统所涉及的数据类型、影响范围、风险评估等因素，综合判断该系统应当适用的安全等级。例如，涉及国家安全、金融行业或能源行业的重要系统，经过密评可能会定为三级等保。

　　2. 密评与等保控制措施的匹配

　　密评不仅仅是定级，还会对系统现有的安全措施进行评估，检查是否符合相应等级的安全要求。密评的结果将决定系统需要采取哪些安全控制措施，如防火墙、数据加密、访问控制、备份恢复等。这些措施的落实程度直接影响等保评估的结果。

　　3. 密评与合规性审查

　　在完成密评后，系统需要按照定级报告的要求逐项落实安全控制措施。等保检查时，相关部门将依据密评报告对系统的安全措施进行审查，确保系统符合相应等级的安全标准。没有密评的系统将无法进入合规性审查流程，无法通过等保的评定。

　　密评与等保密不可分。对于三级等保的要求，密评不仅是确定信息系统安全等级的关键环节，也是确保系统符合等级保护要求的重要保障。缺乏密评的系统，难以保证其安全防护措施与实际需求匹配，可能导致无法通过等保三级的检查和评估。通过密评能够明确系统的安全要求，确保系统在设计、建设和运营过程中符合三级等保的各项要求，从而有效提升信息系统的安全性，保障关键数据和业务的安全。