等级和ISO27001的重要
1、等级和ISO27001的重要:
等级目前是防护标准,他是针对单个应用系统的重要,分级,目前主要还是国企类等的在做。
ISO27001是信息标准,对信息的要求、范围都比等级要来的高,标准的整体好(这一点等级标准远远不如)。且ISO27001提到的风险评估在等级里不存在。
2、如果要做选哪一个:
看自身情况,如果只是为了监管要求,那只要做等级。如果是为了提自身的实际信息水平,参照ISO27001做好。
新闻中心
深圳市睿鼎企业管理咨询有限公司普通会员
站内搜索
|
新闻中心 等级和ISO27001的重要。
发布时间:2023-07-26 浏览次数:69 返回列表
等级和ISO27001的重要
1、等级和ISO27001的重要: 等级目前是防护标准,他是针对单个应用系统的重要,分级,目前主要还是国企类等的在做。 ISO27001是信息标准,对信息的要求、范围都比等级要来的高,标准的整体好(这一点等级标准远远不如)。且ISO27001提到的风险评估在等级里不存在。 2、如果要做选哪一个: 看自身情况,如果只是为了监管要求,那只要做等级。如果是为了提自身的实际信息水平,参照ISO27001做好。 |