ISO27001和等级保护标准的区别有哪些？
ISO27001和等级保护标准的区别有哪些？
1.二者的要求性质不同
等级保护相关要求主要是由《人民共和国计算机信息系统安全保护条例》（1994年147号令）及《计算机信息系统安全保护等级划分准则》（GB17859-1999）及其他一系列政策、标准组成的。从性质上说，等级保护的要求属于国家法律、法规，是具有强制性必须要遵守的。
ISO 27001是ISO 27000信息安全管理体系标准族中对信息安全管理体系要求的标准，从性质上来说，ISO 27001是国际标准不具有强制性，企业可以根据自身需求来选择是否要要满足相关要求。
2.二者的管理对象不同
等级保护的管理对象是信息系统，等级保护所有的要求都是针对不同等级的信息系统所提出的要求，理论上来讲所采取的保护等级越高，相应的信息系统的安全防护水平越高，信息系统的安全性也越高。
ISO 27001的管理对象是组织，ISO 27001所有的要求都是对组织的管理过程的要求，理论上来讲采纳了ISO 27001标准，企业的信息安全管理过程越规范，组织的信息安全管理能力水平越来越高。
3.二者的管理思路不同
等级保护的控制要求都属于非常明确的要求，按照等级保护的要求直接实施即可，而27001中的要求都是要建立相关管理控制，具体采用什么手段进行控制没有具体说明，采取什么类型的控制随着组织的风险水平、管理方式、企业文化不同而不同。
力荐谷安信息安全管理及ISO27001认证精品课开课时间：
5月19日-21日 上海开课（2014年第7期）
5月24日-26日 深圳开课（2014年第8期）
5月28日-30日 北京开课（2014年第9期）
6月20日-22日 南京开课（2014年第10期）
6月28日-30日 北京开课（2014年第11期）
1.二者的要求性质不同
等级保护相关要求主要是由《人民共和国计算机信息系统安全保护条例》（1994年147号令）及《计算机信息系统安全保护等级划分准则》（GB17859-1999）及其他一系列政策、标准组成的。从性质上说，等级保护的要求属于国家法律、法规，是具有强制性必须要遵守的。
ISO 27001是ISO 27000信息安全管理体系标准族中对信息安全管理体系要求的标准，从性质上来说，ISO 27001是国际标准不具有强制性，企业可以根据自身需求来选择是否要要满足相关要求。
2.二者的管理对象不同
等级保护的管理对象是信息系统，等级保护所有的要求都是针对不同等级的信息系统所提出的要求，理论上来讲所采取的保护等级越高，相应的信息系统的安全防护水平越高，信息系统的安全性也越高。
ISO 27001的管理对象是组织，ISO 27001所有的要求都是对组织的管理过程的要求，理论上来讲采纳了ISO 27001标准，企业的信息安全管理过程越规范，组织的信息安全管理能力水平越来越高。
3.二者的管理思路不同
等级保护的控制要求都属于非常明确的要求，按照等级保护的要求直接实施即可，而27001中的要求都是要建立相关管理控制，具体采用什么手段进行控制没有具体说明，采取什么类型的控制随着组织的风险水平、管理方式、企业文化不同而不同。
力荐谷安信息安全管理及ISO27001认证精品课开课时间：
5月19日-21日 上海开课（2014年第7期）
5月24日-26日 深圳开课（2014年第8期）
5月28日-30日 北京开课（2014年第9期）
6月20日-22日 南京开课（2014年第10期）
6月28日-30日 北京开课（2014年第11期）
