《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：第四级信息系统应每（ ）年至少进行一次信息系统安全