等级保护测评服务包括但不限于：

现场测评

采用访谈、文档审查、配置检查、工具测试和实地查看等方式测评被测信息系统的安全保护措施情况，并获取相关证据。

单项测评结果判定

分析现场测评结果中的优势证据并与要求内容的预期结果相比较，分析出“符合”项、“不符合”项、“部分符合”项与“不适用”项。

单元测评结果判定

按层面分别汇总测评对象对应的测评指标的单项结果情况，并给出“符合”、“不符合”、“基本符合”与“不适用”判定。

整体测评

分析测评对象“部分符合”、“不符合”项、层面、区域与其他项、层面、区域的关联互补关系，分析系统整体结构的安全性，安全防范的合理性。

风险分析

汇总整体信息并分析、判断“部分符合”与“不符合”项所产生的脆弱性被威胁利用的可能性，分析被测信息系统面临的安全风险。

形成等级测评结论

分析信息系统保护现状与等级保护基本要求之间的差距并形成等级测评结论。

编制测评报告

整理相关信息、数据编制《网络安全等级测评报告》，并给出安全加固和安全建设建议。