信息安全等级保护测评机构管理办法

根据国家相关规定，所有运营、使用信息系统的单位都需要开展等级保护工作。特别是金融、能源、交通、通信、公共服务等关键信息基础设施运营者，以及处理重要数据和敏感信息的企业，是重点监管对象。

选择测评机构时应考虑：1）是否具有国家认可的测评资质；2）是否在本地公安机关备案；3）是否具备相关行业的测评经验；4）专业团队规模和技术能力；5）服务价格和响应速度。建议选择2-3家机构进行比较后确定。

目前的标准是GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》（等保2.0），该标准根据系统重要程度分为五个安全等级，每个等级都有具体的技术和管理要求。测评机构需要严格按照这些标准开展测评工作。