等保是指信息系统安全等级保护，是根据信息系统的重要程度和需要保护的安全要求对其进行分级管理的体系。那么，等保是根据什么定级的呢？等保三级和二级在我国的信息安全领域中是两个不同的等级标准。

　　等保是根据什么定级的？

　　1、第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。

　　一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息统。

　　2、第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。

　　一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

　　3、第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害。

　　一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。

　　4、第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害。

　　一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

　　5、第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。

　　一般适用于国家重要领域、重要部门中的极端重要系统。

　　等保三级和二级的区别

　　等保二级和等保三级，简洁而言就是评定的级别不同。由于级别不同，所以实施的网络安全防护工作和搭配的安全产品也有差别。这类在做等级保护测评实施的过程中，会突显出来。由于这类因素，等保二级和等保三级在等级保护搭建的环节中耗费的人力成本、测评成本和安全设备购置花费，也有很大的差异，等保三级的花费会更高一些。另外，等保二级和等保三级的测评周期，是有所不同的。

　　1.等保二级和等保三级架构不同

　　等保三级要求比等保二级严格，在架构上三级要求不能存在单链路,而等保二级是可以单链路的。

　　2.测评检查点

　　等级保护三级的测评指标比等保二级多76项，且测评费用比二级高，安全通用要求等级保护三级共有211项，而等保二级有135项。

　　3.测评间隔时间不同

　　等级保护因其级别高测评要求每年至少开展一次测评，等保二级一般每二年进行一次等保测评。

　　4.数据备份要求不同

　　等级保护二级有本地备份机制，而三级要求有异地实时备份，也就是要有主备服务器。

　　5.安全防护能力不同

　　等级保护三级技术要求高，安全防护设备也多了几个，需要在等保二级设备的基础上增加堡垒机，web应用防火墙和漏洞扫描等安全设备。

　　等保是根据什么定级的？简单来说就是定级的级别不一样。等保二级和等保三级是中国国家信息化安全等级保护测评中的两个等级，在保障信息系统安全方面的需求及其相应措施上有着明显的差异。