BS7799標準簡介
BS7799是英國標準協會(British Standards Institute,BSI)于1995年2月制定的信息安全標準,1999年5月,BSI對BS7799進行了修訂改版,發展成為后來最主要的一個版本,2000年12月,BS7799內容中的第一部分被ISO采納,正式成為ISO/IEC17799標準?
BS7799分兩個部分
第一部分,也就是納入到ISO/IEC17799:2000標準的部分,是信息安全管理實施細則
(Code of Practice for Information Security Management),主要供負責信息安全系統開發的人員作為參考使用,其中分十個標題,定義了127個安全控制?
BS7799-1:1999(ISO/IEC17799:2000)中的十個內容標題分別是
安全策略Security policy
資產和資源的組織Organization of assets and resources
人員安全Personnel security
物理和環境安全Physical and environmental security
通信和操作管理Communication and operation management
訪問控制Access control
系統開發和維護System development and maintenance
業務連續性管理Business continuity management
符合性Compliance
第二部分,是建立信息安全管理體系(ISMS)的一套規范(Specification for Information Security Management Systems),其中詳細說明了建立?實施和維護信息安全管理系統的要求,指出實施機構應該遵循的風險評估標準,當然,如果要得到BSI最終的認證(對依據BS7799-2建立的ISMS進行認證),還有一系列相應的注冊認證過程?目前,BS7799-2的2002年版本已經遞交ISO組織,可望成為國際標準?
BS7799標準要求基于PDCA管理模型來建立和維護信息安全管理體系(ISMS)?為了實現ISMS,組織應該在計劃(Plan)階段通過風險評估來了解安全需求,然后根據需求設計解決方案;在實施(Do)階段將解決方案付諸實現;解決方案是否有效?是否有新的變化?應該在檢查(Check)階段予以監視和審查;一旦發現問題,需要在措施(Act)階段予以解決,以便改進ISMS?通過這樣的過程周期,組織就能將確切的信息安全需求和期望轉化為可管理的信息安全體系?
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
