可以参考信息系统的等级保护要求编制信息安全管理制度吗？

[csdnTimePeriod]

信息系统的等级保护要求是对应用系统而言的，可以用来编制单位管理用的《信息安全管理制度》吗？

现在的信息安全管理制度有正文，包括环境安全、人员安全和应用系统安全三方面内容，面向应用系统的等级保护要求分别编写的制度作为附件，这样好还是直接把附件里的各项制度作为单位的信息安全管理制度好？