仪器信息网APP

选仪器、听讲座、看资讯

立即体验

当前位置：仪器社区 >认证认可专区 > 管理体系认证 > 帖子详情

【转帖】BS7799, ISO17799与ISO27001的关系

郁闷的巴乔

2008/09/12

管理体系认证

信息安全发展至今，人们越来越认识到安全管理在整个信息安全建设过程中的重要性，而作为信息安全管理方面最著名的国际标准——ISO27001（即之前所称的BS7799标准），则成为可以指导我们现实工作的最好的参照。

BS7799是英国标准协会（British Standards Institute，BSI）于1995年2月制定的信息安全管理标准，分两个部分，其第一部分于2000年被ISO组织采纳，正式成为ISO/IEC 17799标准。该标准2005年经过最新改版，发展成为ISO/IEC 17799:2005标准。BS7799标准的第二部分经过长时间讨论修订，也于2005年成为正式的ISO标准，即ISO/IEC 27001:2005。

ISO17799:2005标准（即BS7799第一部分），是信息安全管理实施细则（Code of Practice for Information Security Management），其中包含11个主题，定义了133个安全控制。ISO17799:2005中的11个主题分别是：

◆ 安全策略（Security policy）；
◆ 信息安全组织（Organization of information security）；
◆ 资产管理（Asset management）；
◆ 人力资源安全（Human resource security）；
◆ 物理和环境安全（Physical and environmental security）；
◆ 通信和操作管理（Communication and operation management）；
◆ 访问控制（Access control）；
◆ 信息系统获取、开发和维护（Information systems acquisition, development and maintenance）；
◆ 信息安全事件管理（Information security incident management）；
◆ 业务连续性管理（Business continuity management）；
◆ 符合性（Compliance）。

ISO27001:2005标准，是建立信息安全管理体系（ISMS）的一套规范（Specification for Information Security Management Systems），其中详细说明了建立、实施和维护信息安全管理体系的要求，指出实施机构应该遵循的风险评估标准，当然，如果要得到BSI最终的认证（对依据ISO27001建立的ISMS进行认证），还有一系列相应的注册认证过程。作为一套管理标准，ISO27001指导相关人员怎样去应用ISO/IEC 17799，其最终目的，还在于建立适合企业需要的信息安全管理体系。

分
该帖子已被版主-拉拉与玻璃加1积分，加2经验;加分理由:鼓励发帖

相关话题

zhouhaijian006

第1楼2009/03/17

受教了，谢谢LZ

偶想请问证实下，我在网上看到:
ISO/IEC 17799:2005正式更名
国际标准化组织(International Organization for Standardization,ISO)最近发布公告，ISO/IEC 17799从2007年4月正式更名为ISO/IEC 27002，更名后的标准已于2007年6月15日正式出版发行。

ISO/IEC 17799的前身是英国国家标准BS7799-1:1999，2000年12月ISO将BS7799-1采纳为国际标准，即ISO/IEC 17799:2000，2005年6月，ISO对ISO/IEC 17799:2000进行了较大幅度的修订后重新发布，即日前的ISO/IEC 17799:2005。

ISO/IEC 17799：2005《信息安全管理实用规则》是一个通用的信息安全控制措施集，是解决组织信息安全问题的最佳实践。标准共15章，分为4个部分，从11个方面阐述了39条信息安全控制目标和133条控制措施，力求打造组织全面的信息安全。

0

近期热榜

热门活动

猜你喜欢最新推荐热门推荐更多推荐

品牌合作伙伴

丹纳赫苏州基地打工人的梦想

日立科学仪器

珀金埃尔默仪器（上海）有限公司（PerkinElmer）

珀金埃尔默仪器（上海）有限公司（PerkinElmer）

日本电子株式会社

赛默飞世尔科技

马尔文帕纳科

上海仪电科仪

梅特勒托利多

布鲁克核磁

举报帖子

点赞用户

好友列表

加载中...

正在为您切换请稍后...