按照《信息安全等级保护管理办法》要求，第四级信息系统应当每年至少进行一次等级保护测评。