ISO27000認證等保兩者的區別

ISO27000認證等保兩者的區別

    做ISO27000認證的是什么，是否和單位類型有關，比如上市企業等，其它企業單位是否須要做這塊，如果要做，是否只過其中一個就可以了？

  1、ISO27001：

等級保護目前是國的防護標準，他是針對單個應用系統的重要，分級別進行保護，目前主要還是國企類等的在做。

  ISO27001是信息標準，對信息的要求、范圍都比等級保護要來的高，標準的整體好(這一點等級保護標準遠遠不如)。且ISO27001提到的風險評估在等級保護里不存在。

  2、如果要做選哪一個：

  看自身情況，如果只是為了滿足監管要求，那只要做等級保護。如果是為了提自身的實際信息水平，肯定是參照ISO27001做好。