等级保护二级与三级的区别在于，二级保护涉及到的信息安全措施更加基础，而三级保护涉及到的信息安全措施更加全面，更加严格。二级保护的安全措施主要包括：访问控制、安全审计、安全策略、安全管理、安全技术等；三级保护的安全措施则更加全面，包括：访问控制、安全审计、安全策略、安全管理、安全技术、安全实践、安全检查、安全评估等。