按照《信息安全等级保护管理办法》要求，第三级信息系统应当每两年至少进行一次等级保护测评。