BS7799/1SO27001

BS7799/ISO27001信息安全管理体系

BS7799/ISO27001 Information Security Management Systems

BS7799是一套基于最佳实践的成功的信息安全管理体系方法，最早由英国商务部推动，由BS将其发展成为标准。BS7799共分两部分，

第一部分已经在2000年被采纳为1S017799,是信息安全管理实践指南，第二部分BS7799-2是信息安全管理体系规范，换言之，第二部

分告诉我们应该做什么，第一部分则提供了一些如何做或者好做法的指导

BS7799汇集了优秀企业最佳实践，规范了10个安全控制区域，36个安全控制目标和127个安全控制措施。她以风险评估为基础，自顶

向下的管理方法，从组织、人员、流程、技术、法律法规、永续经营等全方位实施的管理体系。

BS7799-2可以提供认证服务，该标准是当前唯一可以提供对组织的信息安全管理体系的认证标准。在实施了一套信息安全管理体系之

后，可以籍由第三方独立认证，向社会、向公众、向客户证实所实施体系的有效性和效果，提供信心保障。

当前全球已经颁发了超过几干张证书，并且这个数字正在不断增长中，证书主要集中在日本、英国、印度、台湾。证书的分布主要在

政府、金融、通信、电子、物流等行业。我国已经颁发证书几十张，当前正处于一个蓄势待发的阶段。

BS7799标准已经被很多国家和地区采纳为国家标准或地区标准，如日本、台湾等地。我国在这方面的工作也在进展中。BS7799:2002

将于2007年7月23日转换为国际标准1S0川EC27001:2005