第三级以上网络运营者应委托符合国家有关规定的等级测评机构， 每年开展一次 网络安全等级测评。