三同步是什么
三同步指安全技术措施与主体工程同步规划、同步建设、同步使用，这是网络安全法对关键信息基础设施的明确要求，新建系统普遍建议照此执行。落地就是三件事：立项材料里有安全章节与预算；建设过程中安全配置、测试与验收同步完成；投运后有持续的安全运维、年度测评与变更管理。做不到三同步，安全问题最终会体现在成本和工期上。
基本信息
| 依据 | 中华人民共和国网络安全法第三十三条 |
|---|---|
| 三同步 | 同步规划、同步建设、同步使用 |
| 规划阶段 | 安全方案与预算纳入立项文件 |
| 建设阶段 | 安全配置、测评与验收同步完成 |
| 使用阶段 | 持续运维、年度测评、变更管理 |
| 检查点 | 立项安全章节、验收安全结论、运维记录 |
典型使用场景
- 新建系统的立项与预算申报
- 项目验收阶段的安全结论确认
- 投运后的安全运维机制建设
- 与等保要求对照的自查
- 集团项目管理制度中的安全条款设计
检查点
检查点
# 立项材料里有没有安全章节与预算？
# 验收报告里有没有安全测试结论？
# 投运后有没有持续安全运维记录？
# 变更流程里有没有安全评估环节？三同步落地
| 阶段 | 对应动作 | 留痕材料 |
|---|---|---|
| 规划 | 安全方案与预算纳入立项文件 | 立项文件与安全方案 |
| 建设 | 安全配置、测评与验收同步完成 | 验收报告与安全测试报告 |
| 使用 | 持续运维、年度测评与变更管理 | 运维记录与测评报告 |
三同步的价值主要体现在成本：同样的安全措施在建设期实施，通常明显低于上线后再改造，尤其是网络分区、身份体系与日志集中这类架构性措施。
立项不带安全预算，建设中再补安全，方案与预算反复调整，进度受影响的往往是整个项目而不是安全部分。