一、应用场景：二级用于各部门内部一般信息系统，三级用于各部门内部重要信息系统。二、防护能力：二级防护能力低，三级防护能力高。三、测评周期：二级不强制要求测评，三级每年至少做一次测评。四、评测力度：二级测评项目为400多项、三级为600多项。
