信息安全評價子系統是對被監測單位或被監測系統落實信息安全保障措施，開展信息安全建設的工作和成效的客觀性度量，以等級保護合規性評估和網絡安全風險評估結果為依據，從信息系統和單位組織方面評價其信息安全防護措施落實水平和階段性安全防護措施改進完善水平。