信息系统安全等级保护基本要求是中国国家标准GB/T 22239-2008，它规定了不同安全保护等级信息系统的基本保护要求，包括基本技术要求和基本管理要求。这些要求旨在指导分等级的信息系统的安全建设和监督管理。
基本安全保护能力
第一级：防护系统免受个人或拥有很少资源的威胁源攻击，以及一般自然灾难等，系统受损后能恢复部分功能。
第二级：防护系统免受外部小型组织攻击，以及一般自然灾难等，系统受损后能在一段时间内恢复部分功能。
第三级：防护系统免受外部有组织团体攻击，以及较为严重的自然灾难等，系统受损后能较快恢复绝大部分功能。
第四级：防护系统免受国家级别敌对组织攻击，以及严重自然灾难等，系统受损后能迅速恢复所有功能。
第五级：（略）
基本技术要求
物理安全：保护硬件和设施的物理安全。
网络安全：保护网络通信的安全。
主机安全：保护服务器和终端设备的安全。
应用安全：保护应用程序的安全。
数据安全：保护数据在存储、传输、处理过程中的安全。
基本管理要求
安全管理制度：建立信息安全工作的总体方针和策略，制定安全管理制度和操作规程。
安全管理机构：指定或授权专门人员负责安全管理。
安全管理人员：对安全管理人员或操作人员进行培训和管理。
系统建设：确保信息系统按照安全要求进行建设。
运维管理：对信息系统的运维活动进行安全管理。
信息系统安全等级保护（三级）基本要求
安全管理制度：应建立日常管理活动中常用的安全管理制度，包括信息安全工作的总体方针和安全策略。
安全管理机构：应指定或授权专门的人员负责安全管理制度的制定和执行。
安全管理人员：应对安全管理人员或操作人员执行的重要管理操作建立操作规程。
系统建设：应确保信息系统按照安全要求进行建设。
运维管理：应对要求管理人员或操作人员执行的日常管理操作建立操作规程。
物理安全：保护硬件和设施的物理安全。
网络安全：保护网络通信的安全。
主机安全：保护服务器和终端设备的安全。
应用安全：保护应用程序的安全。
数据安全：保护数据在存储、传输、处理过程中的安全。
这些要求涵盖了从物理到网络，从应用到数据等各个层面的安全需求，并强调了安全管理制度的重要性。不同等级的信息系统需要满足相应等级的基本安全保护能力，以保证信息系统的整体安全。