从等级保护到ISO 27001标准  

作　　者：曲鼎 

出　　处：《计算机安全》2012年第11期94-94,共1页Network & Computer Security

摘　　要：如果说顶层设计对于信息安全行业的发展有特别的重要性,那么其中的各种指导性或强制性合规标准便是一种具体体现。各种信息安全合规标准甫立之时应该还没有顶层设计这个概念。但对于其中常见如等级保护制度和ISO27001标准这两套成熟体系,我虽然既没有能力也没有必要去对其指手画脚,但是想一想对于这种解决同一件事存在两种相似方法还是很有趣的。

关 键 词：等级保护制度 标准 ISO 信息安全行业 顶层设计 相似方法 强制性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]