信息安全管理体系审核与信息系统安全等级保护测评的整合实施初探

Discussion of Integrating Management System Auditing and Classified Protection Evaluation

在信息安全实践中,许多企业既需要实施信息系统安全等级保护,又需要部署信息安全管理体系,这两者在诸多方面存在一致之处。本文对信息安全管理体系审核与信息系统安全等级保护测评从过程到控制措施的整合进行了初步的探讨,以最大化地降低两者的重复成本,提高组织的信息安全工作效率。

There have a lot in common Protection of Information System （CPIS） classified protection evaluation, between Information Security Management System （ISMS） and Classified We proposed a feasible way to combine management system auditing with