ISO 27001 是一个完整的信息安全管理体系框架，而 CIS Controls 是一种推荐的控制措施清单，主要用于技术实施。