ISO27001和等級保護標(biāo)準(zhǔn)的區(qū)別有哪些？
發(fā)布日期：2022-06-10 瀏覽次數(shù)：0次
一、要求性質(zhì)不同
等級保護相關(guān)要求主要是由《中華人民共和國計算機信息系統(tǒng)安全保護條例》(1994年國務(wù)院147號令)及《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》(GB17859-1999)及其他一系列政策、標(biāo)準(zhǔn)組成的。從性質(zhì)上說，等級保護的要求屬于國家法律、法規(guī)，是具有強制性必須要遵守的。
ISO 27001是ISO 27000信息安全管理體系標(biāo)準(zhǔn)族中對信息安全管理體系要求的標(biāo)準(zhǔn)，從性質(zhì)上來說，ISO 27001是國際標(biāo)準(zhǔn)不具有強制性，企業(yè)可以根據(jù)自身需求來選擇是否要要滿足相關(guān)要求。
二、管理對象不同
等級保護的管理對象是信息系統(tǒng)，等級保護所有的要求都是針對不同等級的信息系統(tǒng)所提出的要求，理論上來講所采取的保護等級越高，相應(yīng)的信息系統(tǒng)的安全防護水平越高，信息系統(tǒng)的安全性也越高。
ISO 27001的管理對象是組織，ISO 27001所有的要求都是對組織的管理過程的要求，理論上來講采納了ISO 27001標(biāo)準(zhǔn)，企業(yè)的信息安全管理過程越規(guī)范，組織的信息安全管理能力水平越來越高。
三、管理思路不同
等級保護的控制要求都屬于非常明確的要求，按照等級保護的要求直接實施即可，而27001中的要求都是要建立相關(guān)管理控制，具體采用什么手段進行控制沒有具體說明，采取什么類型的控制隨著組織的風(fēng)險水平、管理方式、企業(yè)文化不同而不同。
相關(guān)文章推薦
湖南ISO9001質(zhì)量管理體系認(rèn)證如何辦理 湖南企業(yè)完善ISO三體系認(rèn)證的意義 ISO14000認(rèn)證 五個問題讓你弄懂國際ISO14001環(huán)境管理體系認(rèn)證 iso9001質(zhì)量管理體系認(rèn)證下載 iso質(zhì)量體系有了初次認(rèn)證，那監(jiān)督審核還難嗎？ 詳聊ISO27001信息安全管理體系認(rèn)證 iso體系認(rèn)證各部門審核清單大全 ISO50001認(rèn)證流程 詳細(xì)的ISO50001能源管理體系認(rèn)證咨詢流程 知識點！ISO三體系認(rèn)證的相同與不同 如何獲得ISO體系認(rèn)證證書？ISO體系認(rèn)證基本流程詳解