三级等保是信息系统受到损坏后，会对公共秩序和集体利益导致比较严重危害，或是对国防安全导致危害。

一般适用市级之上党政机关、公司、机关事业单位內部主要的信息系统，比如：

1.涉及到工作中秘密、商业机密、比较敏感信息的办公室系统和管理方法系统；

2.跨地区或全国通运作的用以生产制造、生产调度、管理方法、指引、工作、操纵等领域的关键信息系统及其这类系统在省、城市的支系系统；

3.中央部委、省(区、市)门户网和关键网址；

4.跨地区联接的互联网系统等；

更重要一点而言，含有顾客比较敏感信息或传播性强、安装业务流程关键的系统，如：含有客户真实身份、用户管理系统、买卖类、报名、录用、病案等重要本人信息的系统，及其公共性文化传媒、重要信息基础设施建设等系统提议定级为三级。

与此同时，有的基本民用型系统还可以定级为三级。这种信息系统，必做三级等保：互联网货运平台、P2P金融投资平台、互联网医疗服务平台。