等保、关基、密评，的关系，三者之间是什么关系？

第二十一条

国家实行网络安全等级保护制度。

网络运营者应当按照网络安全等级保护制度的要求……

第三十八条  

关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将监测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

第二十七条

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。

商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

等级测评

●通信网络设施

●信息系统：传统信息系统、物联网、采用移动互联技术的系统、云计算平台/系统、工业控制系统

●数据资源

关基安全检测评估

关键信息基础设施：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域、可能严重危害国家安全、国计民生、公共利益的信息设施

密评

关键信息基础设施、网络安全等级保护第三级以上的系统、国家政务信息系统：

●基础信息网络

●重要信息系统

●重要工业控制系统

●面向社会服务的政务信息系统

等级测评

GB/T  22239-2019信息安全技术  网络安全等级保护基本要求

安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理

关基安全检测评估

信息安全技术关键信息基础设施网络安全保护基本要求

合规检查：关键信息基础设施认定情况、安全标准执行情况、网络安全等级保护落实情况、个人信息和重要数据保护情况、安全管理机构设置和人员安全管理情况、安全管理保证体系落实情况、备份与恢复情况、应急响应与处置情况

安全技术检测：主动监测（信息收集、漏洞扫描、漏洞验证、业务安全测试、社会工程学测试、无线安全测试、内网安全测试、安全域测试、入侵痕迹测试、安全意识测试、安全整改情况验证）、被动监测（信息测探行为监测、漏洞利用攻击监测间谍软件监测、病毒蠕虫攻击监测、木马后门攻击监测、恶意邮件攻击、Web应用攻击和漏洞监测、恶意域名监测、异常流量监测、敏感信息泄露监测）

分析评估：关键属性分析（完整性、保密性、连续性）、风险分析

密评

GB/T  39786-2021 信息安全技术  信息系统密码应用基本要求

信息系统密码应用测评过程指南

通用要求、

物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置