三级比二级高。信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度，分为五级。其中第三级属于“监管级别”，由国家信息安全监管部门进行监督、检查。三级是国家对非银行机构的最高级认证，属于“监管级别”。

建筑企业三级升二级的条件

建筑企业三级升二级的条件：

1、企业资产：净资产4000万元以上；

2、企业主要人员：技术负责人具有8年以上从事工程施工技术管理工作经历，且具有结构专业高级职称或建筑工程专业一级注册建造师执业资格；

3、企业工程业绩：近5年承担过下列4类中的2类工程的施工总承包或主体工程承包，工程质量合格。地上12层以上的民用建筑工程1项或地上8－－11层的民用建筑工程2项；高度50米以上的构筑物工程1项或高度35－－50米（不含）的构筑物工程2项；建筑面积6万平方米以上的建筑工程1项或建筑面积5万平方米以上的建筑工程2项；钢筋混凝土结构单跨21米以上（或钢结构单跨24米以上）的建筑工程1项或钢筋混凝土结构单18－－21米（不含）（或钢结构单跨21—24米（不含））的建筑工程2项。目前，停止受理资质包括工程勘察资质（丙级）、工程设计资质（丙级、丁级）、建筑业企业资质（三级）、工程监理企业资质（丙级、事务所资质、公路工程专业资质、水利水电工程专业资质、港口与航道工程专业资质、农林工程专业资质），涉及业务包括所列企业资质的首次、延续、增项和重新核定申请。

法律依据：《中华人民共和国建筑法》第十三条

从事建筑活动的建筑施工企业、勘察单位、设计单位和工程监理单位，按照其拥有的注册资本、专业技术人员、技术装备和已完成的建筑工程业绩等资质条件，划分为不同的资质等级，经资质审查合格，取得相应等级的资质证书后，方可在其资质等级许可的范围内从事建筑活动。

《信息安全等级保护管理办法》第七条信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。