深圳市睿鼎企业管理咨询有限公司

关于ISO 17799 / BS 7799 信息管理体系

信息是当前的一个热门话题，刚刚过去的2004年，被称作我国信息年。为什么信息会成为如此被关注的话题呢？其一是人们意识的提，开始关心自己的和客户的信息了，其二就是当前普遍存在的问题是信息。数据显示，每年由于事的损失高达数百亿美元，而这些事中，由于管理缺乏所致的比例高达70%。

保障信息有三个支柱，一个是技术、一个是管理、一个是法律法规。而我们日常提及信息时，多是在技术相关的领域，例如IDS入侵检测技术、Firewall防火墙技术、Anti-Virus技术、加密技术、CA认证技术等等。这是因为技术提供商在培育市场；国的法律法规，有部门在研究和制定和推广，那么谁来关注管理对信息的保障呢？

根据27号文件，对信息实施分级保护的规定出台后，各有关部门都在积极制定相关的制度和法规，当前被普遍采用的技术标准的是CC/ISO15408，管理体系标准是ISO 17799/ BS 7799。
BS7799从10个领域来关注信息的保障，共提供36个控制目标和127个控制措施，目前已经在发了过1000张，并且这个数字正在不断新中。BS7799已经成为技术保障上的普遍认同的管理体系标准。