根据《信息安全等级保护管理办法》，第三级信息系统应当每两年至少进行一次等级测评。