等级测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估，判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整改建议。

采用6种方式，逐步深化的测试手段

调研访谈（业务、资产、安全技术和安全管理）；

查看资料（管理制度、安全策略）；

现场观察（物理环境、物理部署）；

查看配置（主机、网络、安全设备）；

技术测试（漏洞扫描）；

评价（安全测评、符合性评价）

安全技术测评包括：物理安全、网络安全、主机安全、应用安全、数据安全。