資訊系統的安全保護等級共有五級，一至五級等級逐級增高。
第一級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級資訊系統運營、使用單位應當依據國家有關管理規範和技術標準進行保護。
第二級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家資訊安全監管部門對該級資訊系統安全等級保護工作進行指導。
第三級，資訊系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家資訊安全監管部門對該級資訊系統安全等級保護工作進行監督、檢查。
第四級，資訊系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家資訊安全監管部門對該級資訊系統安全等級保護工作進行強制監督、檢查。
第五級，資訊系統受到破壞後，會對國家安全造成特別嚴重損害。國家資訊安全監管部門對該級資訊系統安全等級保護工作進行專門監督、檢查。
