教育行业已初步完成部分重要信息系统的等级保护定级和备案工作,部分单位已陆续开展已定级信息系统的安全建设整改和等级测评工作.文章针对在教育行业等级保护测评过程中发现的管理方面问题,对比分析了等级保护与信息安全管理体系各自的优点及其关系,ISMS控制措施相对于基本要求更全面，表述更详细，易于理解;ISMS从宏观管理的角度实现安全管理与安全技术相融合;ISMS风险评估产生的安全需求更符合组织的实际情况，能够为后续ISMS规划设计提供准确依据;ISMS基于PDCA模型的管理模式，能够为组织不断提升组织的信息安全能力提供支撑。借鉴ISMS的核心思想,改进了等级保护安全建设整改流程,不仅能够有效屏蔽等级测评中发现的管理问题，保证信息安全管理制度落地执行，安全技术措施实用、有效，而且还能应对今后组织面临的各类信息安全问题，不断提高组织处理安全问题的能力。