BS7799, ISO17799與ISO27001的關系
信息安全發展至今，人們越來越認識到安全管理在整個信息安全建設過程中的重要性，而作為信息安全管理方面最著名的國際標準—ISO27001（即之前所稱的BS7799標準），則成為可以指導我們現實工作的最好的參照。
BS7799是英國標準協會（British Standards Institute，BSI）于1995年2月制定的信息安全管理標準，分兩個部分，其第一部分于2000年被ISO組織采納，正式成為ISO/IEC 17799標準。該標準2005年經過最新改版，發展成為ISO/IEC 17799:2005標準。BS7799標準的第二部分經過長時間討論修訂，也于2005年成為正式的ISO標準，即ISO/IEC 27001:2005。
ISO17799:2005標準（即BS7799第一部分），是信息安全管理實施細則（Code of Practice for Information Security Management），其中包含11個主題，定義了133個安全控制。ISO17799:2005中的11個主題分別是：
安全策略（Security policy）；
信息安全組織（Organization of information security）；
資產管理（Asset management）；
人力資源安全 （Human resource security）；
物理和環境安全（Physical and environmental security）；
通信和操作管理（Communication and operation management）；
訪問控制（Access control）；
信息系統獲取、開發和維護（Information systems acquisition, development and maintenance）；
信息安全事件管理（Information security incident management）；
業務連續性管理（Business continuity management）；
符合性（Compliance）。
ISO27001:2005標準，是建立信息安全管理體系（ISMS）的一套規范（Specification for Information Security Management Systems），其中詳細說明了建立、實施和維護信息安全管理體系的要求，指出實施機構應該遵循的風險評估標準，當然，如果要得到BSI最終的認證（對依據ISO27001建立的ISMS進行認證），還有一系列相應的注冊認證過程。作為一套管理標準，ISO27001指導相關人員怎樣去應用ISO/IEC 17799，其最終目的，還在于建立適合企業需要的信息安全管理體系。
今天通過對《BS7799, ISO17799與ISO27001的關系》的學習，相信你對認證有更好的認識。如果要辦理相關認證，請聯系我們吧。


ISO14000系列標準對貿易有何影響？
bsci認證需要多少錢，2022bsci認證8000元起步(審核費最高可達22500元)
辦理園林綠化造林服務企業資質
2023年國家重點支持的高新技術領域大全
環保設備申報辦理ISO9001質量管理體系
出廠檢驗規定
中小食品企業HaCCP應用指南
hse證書在哪查,HSE認證對企業有何好處