等保测评的依据是什么？

根据《网络安全法》第二十一条规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。如果信息系统运营者不按照等保标准进行安全建设和管理，可能会面临法律责任和行政处罚。

根据等保2.0要求，等保测评以《GB/T22239-2019 信息安全技术 网络安全等级保护基本要求》为主要依据，同时参考《GB/T25070-2019 信息安全技术 网络安全等级保护安全设计技术要求》和《GB/T28448-2019 信息安全技术 网络安全等级保护测评要求》等相关标准。其中第一条标准里，明确规定了等保测评一级到五级的具体要求，第二条标准里规定了各级别的保护环境设计要求，第三条标准里规定了各级别的具体测评要求。