根据等级保护相关要求，决定信息系统安全保护等级的两大要素是受侵害的客体和对客体的侵害程度。