信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。出自《信息安全等级保护管理办法(试行)》，已废止。最新为《信息安全等级保护管理办法》。
1994年颁布实施的《中华人民共和国计算机信息系统安全保护条例》（国务院令147号）中，第一次提出了“计算机信息系统实行安全等级保护”概念。其中第九条：计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。
第一次提出等保概念
等保国家标准发布
等保管理办法发布
落实等保制度
等保成为基本国策
等保2.0相关标准发布
信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
| 对象 | 等级 | 公民/法人/组织的合法权益 | 社会秩序/公共利益 | 国家安全 | |||||
|---|---|---|---|---|---|---|---|---|---|
| 损害 | 严重损害 | 损害 | 严重损害 | 特别严重损害 | 损害 | 严重损害 | 特别严重损害 | ||
| 一般系统 | 一级 | ||||||||
| 二级 | |||||||||
| 重要系统 | 三级 | ||||||||
| 四级 | |||||||||
| 极端重要系统 | 五级 | ||||||||
| 级别 | 名称 | 测评周期 | 适用系统 |
|---|---|---|---|
| 第一级. | 自主保护级 | 不需要 | 一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息系统。 |
| 第二级. | 指导保护级 | 建议两年一次 | 一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。 |
| 第三级. | 监督保护级 | 必须每年一次 | 一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。 |
| 第四级. | 强制保护级 | 必须每年一次 | 一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。 |
| 第五级. | 专控保护级 | 超出等保范畴 | 一般适用于国家重要领域、重要部门中的极端重要系统。 |