征信机构信用信息系统安全保护等级为二级的或信用信息系统安全保护等级为三级以及以上的，都应当每年进行测评。