时至,越来越多的企业参照ISO 27001标准,来建立符合自身需求的信息安全管理体系,并终获得ISO 27001认证证书;同时,很多单位又面临着等级保护的合规要求,对信息系统进行定级、备案、检查与测评。
同样都是信息安全相关标准,ISO 27001与等级保护有哪些不同呢?我从以下三个方面解释一下二者的区别:
1、二者的要求性质不同
等级保护相关要求主要是由《中华人民共和国计算机信息系统安全保护条例》(1994年国务院147号令)及《计算机信息系统安全保护等级划分准则》(GB17859-1999)及其他一系列政策、标准组成的。从性质上说,等级保护的要求属于国家法律、法规,是强制性标准,也就是说是必须要遵守的。
ISO 27001是ISO 27000信息安全管理体系标准族中对信息安全管理体系要求的标准,从性质上来说,ISO 27001是不具有强制性,企业可以根据自身需求来选择是否要要满足相关要求。
2、二者的管理对象不同
等级保护的管理对象是信息系统,等级保护所有的要求都是针对不同等级的信息系统所提出的要求,理论上来讲所采取的保护等级越高,相应的信息系统的安全防护水平越高,信息系统的安全性也越高。
ISO 27001的管理对象是组织,ISO 27001所有的要求都是对组织的管理过程的要求,理论上来讲采纳了ISO 27001标准,企业的信息安全管理过程越规范,组织的信息安全管理能力水平越来越高。
3、二者的管理思路不同
等级保护的控制要求都属于非常明确的要求,按照等级保护的要求直接实施即可,而27001中的要求都是要建立相关管理控制,具体采用什么手段进行控制没有具体说明,采取什么类型的控制随着组织的风险水平、管理方式、企业文化不同而不同。
理解了二者的特点与不同,在实际运用中才能很好的发挥标准的有效作用,使标准成为企业规范化管理的助推器。更多不明白之处欢迎留言评论龙翊信安小编yanga7609
- 谈谈增值电信经营许可证ISP许可证和SP许可证仅一字之差的区别 2024-05-05
- 等保测评是什么?等保测评信用安全等级保护环节概念解读! 2024-05-05
- 《网络文化经营许可证》涉及经营项目分类明细 2024-05-05
- 视频类APP、小程序上架需要什么增值电信经营许可证资质? 2024-05-05
- 科普ICP许可证和SP许可证之间有什么区别? 2024-05-05
- 企业申请网络文化经营许可证的具体流程 2024-05-05
- 上海增值电信业务经营许可证ICP是可以变更的吗 变更流程如下 2024-05-05
- 详解等保测评如何定级,二级、三级等保要求及所需设备有哪些? 2024-05-05
- 等保2.0来了,分享一个可落地的等保建设方案 2024-05-05