北京市公共卫生信息中心等级保护工作的研究与总结

本文从信息安全管理体系和信息系统安全等级保护制度入手,介绍了两个体系的基本概念、流程和方法、差异和共性,并从系统定级、安全实施和安全运维三个角度,总结了实施后的检验,简要描述了二者的关系,用以抛砖引玉,引起信息安全从业人员对两者整合方面的研究。