信息安全發展至今,人們越來越認識到安全管理在整個信息安全建設過程中的重要性,而作為信息安全管理方面最著名的國際標準——ISO27001則成為可以指導我們現實工作的最好的參照.對此，很多的小伙伴想要知道BS7799,ISO17799與ISO27001之間的關系，對此感興趣的話就跟小編一起去看看吧
BS7799是英國標準協會(BritishStandardsInstitute,BSI)于1995年2月制定的信息安全管理標準,分兩個部分,其第一部分于2000年被ISO組織采納,正式成為ISO/IEC17799標準.該標準2005年經過最新改版,發展成為ISO/IEC17799:2005標準.BS7799標準的第二部分經過長時間討論修訂,也于2005年成為正式的ISO標準,即ISO/IEC27001:2005.
ISO17799:2005標準(即BS7799第一部分),是信息安全管理實施細則(CodeofPracticeforInformationSecurityManagement),其中包含11個主題,定義了133個安全控制.ISO17799:2005中的11個主題分別是:
安全策略(Securitypolicy);
信息安全組織(Organizationofinformationsecurity);
資產管理(Assetmanagement);
人力資源安全(Humanresourcesecurity);
物理和環境安全(Physicalandenvironmentalsecurity);
通信和操作管理(Communicationandoperationmanagement);
訪問控制(Accesscontrol);
信息系統獲取、開發和維護(Informationsystemsacquisition,developmentandmaintenance);
信息安全事件管理(Informationsecurityincidentmanagement);
業務連續性管理(Businesscontinuitymanagement);
符合性(Compliance).
看到了這里，ISO27001:2005標準,是建立信息安全管理體系的一套規范，其中詳細說明了建立、實施和維護信息安全管理體系的要求,指出實施機構應該遵循的風險評估標準,當然,如果要得到BSI最終的認證(對依據ISO27001建立的ISMS進行認證),還有一系列相應的注冊認證過程.作為一套管理標準,ISO27001指導相關人員怎樣去應用ISO/IEC17799,其最終目的,還在于建立適合企業需要的信息安全管理體系.如果還想要繼續了解的話，可以自行從網上查詢了解。


一新規發布!鼓勵企業通過環境管理體系認證
什么是ISO50001
深圳ISO14001認證環境因素識別的關注點
實施ISO9000族標準對組織領導者的要求
注冊國際商標，打造企業品牌！
侵害商標權?“好看視頻”訴“西瓜視頻”索賠500萬----商標注冊
ISO27001認證需要評估?的內容
什么是商用密碼？