二级等保和三级等保都是国家信息安全等级保护体系的认证等级，是国家对信息系统安全等级保护的要求。二级等保和三级等保都是比较高的等级，但是三级等保的认证要求更加严格，等级更高。

判断办理二级还是三级认定，需要根据所涉及的信息系统的安全等级、信息系统的业务重要性、信息系统的使用范围、信息系统的技术特点等因素进行综合评估。如果信息系统的安全等级较高，业务重要性较大，使用范围较广，技术特点较复杂，那么就应该选择办理三级等保认定。

同时，还需要根据国家相关政策法规的要求，以及企业自身的实际情况，结合风险评估结果，综合考虑确定办理二级还是三级等保认定。

总之，二级等保和三级等保都是比较高的等级，需要根据实际情况进行综合评估，选择适合的认定等级。对于企业来说，办理等保认证可以提升信息系统的安全性和可靠性，减少信息泄露和数据损失的风险，提高企业的信誉度和市场竞争力。