ISMS信息安全管理體系與信息系統安全等級保護標準的異同點

一、兩個信息安全標準的相同點 都是爲了保護信息安全； 都採用了過程方法，前一個過程的輸出作爲後一個過程的輸入； 都採用了PDCA的模型，實現持續安全建設； 都發布了基本要求，27000信息安全管理體系提供了14個控制域的114個控制措施，等級保護提供了技術要求和管理要求兩個大類下的10個子類的安全要求； 在控制措施或安全子類層面的安全要求上，都或多或少的存在共性。 二、兩個信息安全標準的不同點 最

>>阅读原文<<