信息系统安全保护等级分为五个级别，分别是：
1. 第一级：用户识别和访问控制。这是最基本的安全保护措施，包括用户身份验证、权限分配和访问控制等。例如，系统可以要求用户输入用户名和密码，只有通过验证的用户才能访问系统资源。
2. 第二级：部分数据加密。在第一级的基础上，系统可以对部分敏感数据进行加密，以保护数据的机密性。例如，系统可以对用户的个人信息、交易记录等进行加密存储。
3. 第三级：结构化访问控制。在第二级的基础上，系统可以对用户的操作进行限制，以防止未经授权的访问。例如，系统可以设置不同的角色和权限，用户只能访问自己具有权限的资源。
4. 第四级：身份认证和访问控制。在第三级的基础上，系统可以采用更复杂的身份认证机制，如多因素认证、生物特征识别等，以提高安全性。同时，系统还可以实现更严格的访问控制，如基于角色的访问控制、属性基访问控制等。
5. 第五级：可信路径和可信状态。在第四级的基础上，系统可以采用可信计算技术，确保系统资源的完整性和一致性。此外，系统还可以实现可信状态管理，确保系统在异常情况下能够恢复到正常状态。
总之，信息系统安全保护等级分为五个级别，从低到高依次为：第一级（用户识别和访问控制）、第二级（部分数据加密）、第三级（结构化访问控制）、第四级（身份认证和访问控制）和第五级（可信路径和可信状态）。这些级别的安全保护措施相互补充，共同构成了一个完整的信息安全体系。
