信息安全等级保护测评认证是由谁来定级的

系统等级保护定级是由系统管理员或者安全管理员来决定的。系统等级保护定级是一个非常重要的工作，是为了保护系统的安全性而进行的。系统等级保护定级要遵循的原则是以最小特权原则为基础的，并且需要在确定等级保护前对系统进行全面的评估。

在系统等级保护定级的过程中，需要考虑到系统的安全性、可用性、保密性等多个方面。系统等级保护定级主要包括：

1. 评估安全性：评估系统的安全风险，确定保护的必要性和等级。

2. 确定等级：根据安全性评估的结果以及国家、行业和企业安全标准，确定需要的等级和保护目标。

3. 制定安全计划：根据等级保护要求，制定一份全面细致的安全保护计划。

4. 实施等级保护：根据安全计划的要求，在系统中实施等级保护。

5. 监测评估：监测等级保护的效果，及时发现问题并解决。

需要注意的是，等级保护是一个动态的过程，等级保护的需求会随着系统的发展、工作环境和威胁情况的变化而发生改变，因此需要不断进行调整和改进。

总之，系统等级保护定级是一个非常重要的工作，需要高度的知识和经验。只有经过严格的评估和认真的实施，才能够保证系统的安全性和可靠性。