等级测评主要依据《信息系统安全等级保护基本要求》GB/T22239和《信息系统安全等级保护测评要求》GB/T28448，两个标准是配套使用的，基本要求是写的各级别测评的具体要求有哪些，测评要求主要写的是这个要求具体要怎么去测。但一些特定行业出了等保的行业标准，需要依据行业标准进行测评，如金融、证券、广电、电力、医院、电子政务外网、税务等。