体系框架是死的，但是应用是活的。赞同lz。

安全体系是国内很多行业都在搞的东西，各个行业估计都会出来自己的安全体系的，慢慢的等吧，现有的客户现有的体系超脱出来谈体系比较难。

关键是中国确实没有整体有效又切实可行的专业的标准体系

一堆的空话套话，觉得不好你提出哪里不好啊！安全这玩意是想通的，信息的来源和保存方式和控制都是美国人发明的，到了中国就不一样样了？所谓的中国特色，不过是不守规矩的特色而已。只能说对于这些不守规矩的地方要更严格，而不是不遵守人家标准。

标准只有在实施中才会发现不足。

自己没有标准或者说拍拍脑袋就制定出的标准只是一场闹剧。