2等。很多需求標準都在不斷修改。建議在整改自身信息安全的過程中引入有資質的第三方，會更容易。二級及以下可自行評價，也可不評價。必須評估3級或以上。
《信息安全等級保護管理辦法》第十四條第壹款規定，信息系統安全保護等級為三級的信息系統，每年至少進行壹次評估。