深圳市睿鼎企业管理咨询有限公司

BS7799, ISO17799与ISO27001的关系

信息发展至今，人们越来越认识到管理在整个信息建设过程中的重要，而作为信息管理方面的标准——ISO27001（即之前所称的BS7799标准），则成为可以指导我们现实工作的好的参照。

BS7799是英国标准协会（British Standards InstituteBSI于1995年2月制定的信息管理标准，分两个部分，其一部分于2000年被ISO组织采纳，正式成为ISO/IEC 17799标准。该标准2005年经过新改版，发展成为ISO/IEC 17799:2005标准BS7799标准的二部分经过长时间讨论修订，也于2005年成为正式的ISO标准，即ISO/IEC 27001:2005。

ISO17799:2005标准（即BS7799一部分），是信息管理实施细则（Code of Practice for Information Security Management），其中包含11个主题，定义了133个安控制