2007年6月，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合发布了《信息安全等级保护管理办法》，对信息系统安全等级保护工作范围、等级划分与保护、等级保护实施与管理进行了明确的规定。《信息安全等级保护管理办法》中要求铁路、银行、海关、税务等行业、电信、广电、互联网服务等单位的重要信息系统以及党政机关网站和办公信息系统、涉密信息系统等的运营、使用单位或其主管部门要按照《办法》中的要求，选择符合条件的测评机构，依据相关技术标准定期对信息系统安全等级状况开展安全等级保护测评工作。

中国金融测评中心（中国金融电子化公司测评中心），多年从事信息安全测评工作，积累了丰富的的信息安全测评经验，是人民银行唯一指定的金融行业信息安全等级保护的测评机构，作为人民银行直属的唯一一家对外的检测机构，依靠自己在信息安全等级保护测评领域的专业能力、技术特长以及丰富的实践经验，编制了《金融机构信息系统安全等级保护基本要求》以及《金融机构信息系统安全等级保护测评准则》等规范性文件，由人民银行安全在金融领域进行发布。

中国金融测评中心依据《信息系统安全等级保护测评要求》、《金融机构信息系统安全等级保护基本要求》以及《金融机构信息系统安全等级保护测评准则》等技术标准，承接各种规模的信息系统等级保护测评业务。中国金融测评中心将竭诚为信息系统的运营及使用单位提供优质、可靠的服务。

信息安全等级保护测评内容包括：

技术要求

1. 物理安全
2. 网络安全
3. 主机安全
4. 应用安全
5. 数据安全及备份恢复

管理要求

1. 安全管理制度
2. 安全管理机构
3. 人员安全管理
4. 系统建设管理
5. 系统运维管理