信息安全评价子系统是对被监测单位或被监测系统落实信息安全保障措施，开展信息安全建设的工作和成效的客观性度量，以等级保护合规性评估和网络安全风险评估结果为依据，从信息系统和单位组织方面评价其信息安全防护措施落实水平和阶段性安全防护措施改进完善水平。