安全等保和ISO27000认证的必要性和两者的区别

好像现在要求是企业也要进行等保的备案吧，我们最近也在下发通知因为我们不涉及到太多商业机密和有关国家的信息，所以我们尽量往低报，个人局的国家会慢慢加强对信息安全的管控，毕竟现在信息安全已经涉及到我们生活的方方面面了。这种安全规范的落实只是个时间问题。不过对于企业，要想达标，难免要做大的整改，钱谁出？这个事情让我想起了国家对环境的治理，要求各种企业进行排污过滤，但产生的大笔的费用都要企业来承担，从国家角度来说。这么做没错。但从企业来说。无疑加重了企业的负担。