信息安全管理体系审核与信息系统安全等级保护测评的整合实施初探

作者：胡娟; 谢宗晓体系审核等级测评信息安全

摘要：在信息安全实践中,许多企业既需要实施信息系统安全等级保护,又需要部署信息安全管理体系,这两者在诸多方面存在一致之处。本文对信息安全管理体系审核与信息系统安全等级保护测评从过程到控制措施的整合进行了初步的探讨,以最大化地降低两者的重复成本,提高组织的信息安全工作效率。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社