【咨询内容介绍】

三、信息安全管理体系标准
   1995年，英国贸工部根据英国国内企业对信息安全日益高涨的呼声，组织大企业的信息安全经理们，制定了世界上第一个信息安全管理体系标准BS7799-1：1995《信息安全管理实施规则》，作为工商业和大、中、小型组织实施信息安全管理的指南。由于该标准采用建议和指导方式编写，因而不宜作为认证标准使用。
   1998年，为了适应第三方认证的需要，英国又制定了第一个信息安全管理体系认证标准-- BS7799-2：1998《信息安全管理体系规范》，作为对一个组织的全面或部分信息安全管理体系进行评审认证的依据标准。
   1999年，鉴于计算机和信息处理技术，尤其是网络和通信领域应用的迅速发展，英国又对信息安全管理体系标准进行了修订。修订后的BS7799-1：1999和BS7799-2：1999分别取代了BS7799-1：1995和BS7799-2：1998。新修订的1999版标准进一步强调了组织在商务工作中所涉及的信息安全和信息安全责任。

更新时间：2016/9/20 9:19:37