等保制度与ISO27001的区别与联系

目录

一、信息安全等级保护制度和ISO 27001标准的概念

1.1 什么是信息安全等级保护制度？

1.2 什么是ISO 27001标准？

二、信息安全等级保护制度与ISO 27001标准的差异

2.1 两者的出发点不同

2.2 两者的分级标准不同

2.3 两者的安全分类不同

三、信息安全等级保护制度与ISO 27001标准的共性

3.1 两者是相辅相成的

3.2 两者风险处理思想相同

3.3 两者在安全分类上的共同点

四、信息安全等级保护是否可以与ISO 27001标准同步实施？

4.1 三级以下的组织以ISO 27001标准为主线落实等级保护制度

4.2 三级以上的组织以等级保护为主线借鉴ISO 27001标准

---

     信息安全等级保护制度从1994年提出，到现在也有10个年头了，为什么持续许久，“天时”未到。随着信息网络应用加深和安全事件的增多，企业和政府都面临着信息安全的问题，“天时”具备了。
     作为资产的拥有者企业首先走出了信息安全管理的第一步。目前企业在进行信息安全实施的过程中主要依照的是ISO 27001国际信息安全管理体系标准，“地利”具备了。
等级保护制度“十年一剑”，从引进国外标准到提出符合国情的“分级保护”制度，思想也越来越成熟，从分级标准到检查准则都相继出台，可行性也逐步加强，得到了企业的普遍认可，“人和”的条件也具备了。
      但是一个是国际的信息安全标准，一个是国家的信息安全政策，如何协调两者的关系，做到“一箭双雕”，而不是重复投资，需要企业和政府在实施标准和履行政策上加一协调，统筹安排。下面作者将结合自己的实践和理解，提出对信息安全等级保护的个人看法。