等級保護是將信息系統按照其重要性和壹定的標準劃分為不同的等級，並給出不同等級的安全保護要求，以保證信息系統的安全和穩定。
風險評估是指通過對信息系統中可能存在的威脅和風險進行全面、系統的評估和分析，識別信息系統中的風險，進而采取相應的安全措施，減少風險的發生和影響。風險評估的目的是為了更好地了解信息系統的安全狀況，從而有效地預防和應對可能發生的安全事件。