何谓iso17799(bs7799)？
    信息安全管理体系（isms-information security management systems）是组织整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、检查表等要素的集合。
　　随着公司信息安全遭到破坏的报道越来越多，建立一个信息安全管理架构的迫切性日益增加。一个信息安全管理体系（isms）iso17799----国际标准化组织版本的bs7799，将为您的公司提供一个启动、实施、维护和管理信息安全的架构。

iso17799与bs7799的关系
　　bs7799是英国标准化协会（bsi）开发的由两部分组成的信息安全管理标准，其中bs7799-1《信息安全管理实施细则》在2000年被国际标准化组织讨论通过成为iso/iec17799，iso/iec17799与bs7799-1：1999的内容基本一致，从内容上来说，当前可以把这两个标准作为一个标准来看。
　　bs7799-2《信息安全管理体系规范》是建立、实施、维持信息安全管理体系并持续改进其有效性的标准，可以作为认证的依据。bs7799-2：2002引用了iso/iec17799：2000中的术语和定义，而且标准的附录a所列举的控制目标和控制方式全部直接来源于iso/iec17799：2000。
　　单纯的iso/iec17799无法保证信息安全管理的系统性和充分性，不能用于认证。人们可以选择bs7799-2：2002与iso/iec17799：2000一起非正式使用，以完成信息安全管理体系认证。到目前为止，已知的正式认可的认证方案是根据bs7799-2：2002实施的，而不是根据iso/iec17799实施的。
　　iso/iec17799是技术独立的，关注信息安全管理方面的内容。标准详细规定了充分适用于各类组织、不同应用程序、系统及技术平台的控制，并保证组织在标准化的过程中不损失任何利益。组织如果不寻求isms认证，可以根据自己的信息安全方面要求，独立的采用iso/iec17799，根据iso/iec17799设计自己的信息安全方针和管理程序，甚至建立自己的信息安全管理体系，这时候bs7799-2不是必需的。

bs7799与iso17799的发展历程
　　1、1993年，bs7799标准由英国贸工部立项；
　　2、1995年，bs7799-1：1995《信息安全管理体系实施细则》首次出版；
　　3、1998年，英国公布了bs7799-2：1998《信息安全管理体系规范》，可作为认证的依据；
　　4、1999年，在bsi/disc（british standards institutr/delivering information
　　　 solutions to customers）指导下对bs7799这两部分进行了修订和扩展，bs7799-1：
　　　 1999和bs7799-2：1999分别取代了bs7799-1：1995和bs7799-2：1998；
　　5、2000年12月，bs7799-1：1999《信息安全管理实施细则》通过了国际标准化组织iso
　　　 的认可，正式成为国际标准——iso/iec17799：2000《信息技术 信息安全管理损失细
　　　 则》；
　　6、2002年，为了与其它管理标准（如：iso9001、iso14001等）协调一致，以及引入并
　　　 应用pdca过程管理模式，以建立、实施组织的信息安全管理体系，并持续改进有效性，
　　　 bsi对bs7799-2：1999进行了修订，于2002年9月5日发布了bs7799-2：2002。

 
iso17799的特点
　　1、安全方针
　　2、安全组织
　　3、资产分类和控制
　　4、人员安全
　　5、实体和环境安全
　　6、沟通和运行管理
　　7、存取控制
　　8、体系开发和维护
　　9、企业持续运营管理
　　10、符合法规

iso17799的效益
　　1、通过定义、评估和控制风险，确保经营的持续性和能力
　　2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
　　3、通过遵守国际标准提高企业竞争能力，提升企业形象
　　4、明确定义所有组织的内部和外部的信息接口
       目标：谨防数据的误用和丢失
　　5、建立安全工具使用方针
　　6、谨防技术诀窍的丢失
　　7、在组织内部增强安全意识
　　8、可作为公共会计审计的证据