发布日期:2022-06-10 浏览次数:0次
一、要求性质不同
等级保护相关要求主要是由《中华人民共和国计算机信息系统安全保护条例》(1994年国务院147号令)及《计算机信息系统安全保护等级划分准则》(GB17859-1999)及其他一系列政策、标准组成的。从性质上说,等级保护的要求属于国家法律、法规,是具有强制性必须要遵守的。
ISO 27001是ISO 27000信息安全管理体系标准族中对信息安全管理体系要求的标准,从性质上来说,ISO 27001是国际标准不具有强制性,企业可以根据自身需求来选择是否要要满足相关要求。
二、管理对象不同
等级保护的管理对象是信息系统,等级保护所有的要求都是针对不同等级的信息系统所提出的要求,理论上来讲所采取的保护等级越高,相应的信息系统的安全防护水平越高,信息系统的安全性也越高。
ISO 27001的管理对象是组织,ISO 27001所有的要求都是对组织的管理过程的要求,理论上来讲采纳了ISO 27001标准,企业的信息安全管理过程越规范,组织的信息安全管理能力水平越来越高。
三、管理思路不同
等级保护的控制要求都属于非常明确的要求,按照等级保护的要求直接实施即可,而27001中的要求都是要建立相关管理控制,具体采用什么手段进行控制没有具体说明,采取什么类型的控制随着组织的风险水平、管理方式、企业文化不同而不同。
相关文章推荐
劳动关系协调员的重要性(ISO37001反贿赂管理体 ISO37001反贿赂管理体系认证 推行反贿赂管理体系的好处 ISO37001-关于反贿赂管理体系国际标准 三体系申请ISO14001认证需要提交的资料 iso9001认证咨询机构该怎么选 资质认证 | 软件行业所需资质认证——【信息技术服务管理体系】资质认证 | 软件行业所需资质认证——【信息技术服务管理体系】ISO20000 多家企业涉嫌非法买卖iso认证证书将被列入严重违法失信名单,你的证书“踩坑”了吗? 企业做ISO20000与ISO27001认证有哪些好处? 认监委明确这类强制性产品认证依据标准 三体系ISO质量管理体系认证对企业的好处很多?