信息安全等级保护管理办法（公通字[2007]43号）中要求：第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。”也就是三级系统每年必须要做一次测评。
物理位置的选择（G3）是怎样的？
本项要求包括：
a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；
b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
物理访问控制（G3）：
本项要求包括：
a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；
b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；
c) 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；
d) 重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
更多建设要求可参考《信息系统安全等级保护基本要求》中华人民共和国国家标准GB/T 22239-2008。
三级等保机房的要求是什么
三级等保机房的物理要求：
三级等保机房的物理安全主要是物理位置的选择、物理访问控制等：
物理位置的选择
1） 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；
2） 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁；
3）机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾、易遭受雷击的地区。
物理访问控制
1） 机房出入口应有专人值守，鉴别进入的人员身份并登记在案；
2） 应批准进入机房的来访人员，限制和监控其活动范围；
3） 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过度区域；
4）应对重要区域配置电子门禁系统，鉴别和记录进入的人员身份并监控其活动
等保测评网等已经为医疗、政府、教育等行业客户完成等级保护建设，帮助行业用户持续有效地保持合规状态，为用户带来更大的安全价值。通过一站式、全流程的等保测评服务，帮助用户提供通过“过保”服务，帮助企业快速、省心地通过等保合规建设。
