月，BS 7799-1通过国际化标准组织认可，正式成为国际标准ISO 17799，这是通过ISO 表决最快的一个标准，足见世界各国对该标准的关注和接受程度。目前，已有二十多个国家引用BS 7799-2作为国标，BS 7799(ISO/IEC17799)也是卖出拷贝最多的管理标准，其在欧洲的证书发放量已经超过ISO9001，越来越多的信息安全公司都以BS 7799 作指导为客户提供信息安全咨询服务。由此可见，BS 7799是国际上当之无愧的信息安全管理标准。
在该标准中，信息安全已不只是人们传统意义上的安全，即添加防火墙或路由器等简单的设备就可保证安全，而是成为一种系统和全局的观念。信息安全是指使信息避免一系列威胁，保障商务的连续性，最大限度地减少业务的损失，从而最大限度地获取投资和商务的回报。信息安全的涵义主要体现在以下三个方面：
• 安全性：确保信息仅可让授权获取的人士访问；
• 完整性：保护信息和处理方法的准确和完善；
• 可用性：确保授权人需要时可以获取信息和相应的资产。
BS 7799信息安全管理体系标准强调风险管理的思想。传统的信息安全管理基本上还处在一种静态的、局部的、少数人负责的、突击式、事后纠正式的管理方式，导致的结果是不页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
