根据等级保护相关要求，三级信息系统应当每年至少进行一次自查。