浅谈信息安全等级保护与ISO27000系列标准的异同

摘要：

信息安全等级保护和ISO27000系列标准是目前国内主流的两个信息安全标准体系,在党政机关及企事业单位运用非常广泛.在建立单位内部信息安全体系的时候往往会遇到需要同时满足两个标准体系要求的难题.该文先简单介绍两个体系的历史及相关标准,然后对这两个标准进行对比研究,从出发点、实施流程、安全分类标准及风险处置方法等方面分析两者之间的差异性及共性.

关键词：信息安全等级保护、ISO27000、信息安全标准

所属期刊栏目：8

分类号：TP311(计算技术、计算机技术)

在线出版日期：2012-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：4841-4842