BS7799是什么

BS7799，全称为多元化信息安全管理体系要求（The requirements for an Information Security Management System）。 BS7799于约1995年被英国标准护理局（BSI）开发，这是该标准的第一个版本。该标准为建立多元化的信息安全管理体系提供了规范。

BS7799于2000年前后发展成两个部分。第一个部分为“BS7799-1：信息技术—信息安全管理体系—规范”，它提供了构建信息安全管理体系（ISMS）所需的详细规范。如果企业想要建立ISMS，可以按照这个标准的指示进行操作。该标准涵盖了不同方面的信息安全管理要求，包括风险评估、安全政策、安全控制以及体系审核等等。

第二个部分为“BS7799-2：信息技术—信息安全管理体系—实践”，它提供了实践指南，供组织在建立和管理ISMS时使用。这个标准涵盖了一些技术、物理和行政控制，以确保组织在信息安全方面取得持续的进展。由于BS7799的出现，越来越多的组织意识到，保护信息资产对企业的重要性。因此，该标准为组织在保护客户资产，提高竞争力方面提供有益的引导。

BS7799还为组织提供了三个主要的业务优势：

• 提高信息资产价值
• 降低审计成本
• 提高信息资产保护

BS7799标准的实施包括以下几个具体阶段:

1. 确定组织上的应用范围。
2. 开展风险评估，明确是否存在安全漏洞。
3. 订立安全政策，制定相关安全规范。
4. 确定风险控制策略，开发实施该策略的具体方案。
5. 验证与审查，执行相应的安全措施。

总体来说，BS7799是一种帮助组织实现连续长期信息安全管理的方法。该标准适用于各类组织，无论组织大小、行业类型或贸易性质如何。对于那些希望保护信息资产和提高组织形象的组织，BS7799标准提供了全面的保护和建设。并且它已经成为了国际公认的信息安全管理最佳实践标准之一。