安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。

三同步原则覆盖了信息系统的全生命周期，一方面强调了业务系统和安全建设必须同步进行，杜绝“重业务，轻安全”的现象，另一方面，也要求在运维过程中的持续安全措施的迭代，需要在规划中考虑，杜绝“重建设，轻运维”的弊端。