计划和实施步骤，为公司发展、实施和估量有效的安全管理实践提供参考依据。该标准是由英国标准协会（BSI）制定，是目前英国最畅销的标准。在此，我们顺便介绍一下英国标准协会，英国标准协会是全球领先的国际标准、产品测试、体系认证机构。我们所熟知的ISO 9000（质量管理体系）、ISO 14001（环境管理体系）、OHSAS 18001（职业健康与安全管理体系）、QS-9000 / ISO/TS 16949（汽车供应行业的质量管理体系）以及TL 9000（电信供应行业的质量管理体系）均是由英国标准协会发起制定的，因此，如果企业已经实施了ISO 9000，就很容易整合实施其它的管理标准，当然也包括BS 7799。
BS 7799-1于1995年首次出版，标准规定了一套适用于工商业组织使用的信息系统的信息安全管理体系（ISMS）控制条件，包括网络和沟通中使用的信息处理技术，并提供了一套综合的信息安全实施规则，作为工商业组织的信息系统在大多数情况下所遵循的唯一参考基准，标准的内容定期进行评定。BS 7799：1999是1995版本的一个修订和扩展版本，它充分考虑了信息处理技术，尤其是网络和通信领域应用的最新发展，同时还强调了涉及商务的信息安全责任，扩展了新的控制。例如，新版本包括关于电子商务，移动计算机，远程工作和外部采办等领域的控制。
2000年12页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |
