ISMS信息安全管理體系與信息系統安全等級保護標準的異同點

1、兩個信息安全標準的相同點 都是爲了保護信息安全； 都採用了過程方法，前一個過程的輸出做爲後一個過程的輸入； 都採用了PDCA的模型，實現持續安全建設； 都發布了基本要求，27000信息安全管理體系提供了14個控制域的114個控制措施，等級保護提供了技術要求和管理要求兩個大類下的10個子類的安全要求； 在控制措施或安全子類層面的安全要求上，都或多或少的存在共性。 2、兩個信息安全標準的不一樣點

>>阅读原文<<