Copyright by the British Standards Institution Mon Jul 24 14:12:39 2000 Copyright by the British Standards Institution Mon Jul 24 14:13:02 2000 Copyright by the British Standards Institution Mon Jul 24 14:13:03 2000 Copyright by the British Standards Institution Mon Jul 24 14:13:03 2000 Copyright by the British Standards Institution Mon Jul 24 14:13:04 2000 Copyright by the British Standards Insti

1 信息安全管理 BS 7799-1:1999 第一部分：信息安全管理 业务手则 2 前言 BS 7799 本部分内容，即信息安全管理，是在 BSI/DISC 委员会 BDD/2 指导下完成 的。它取代了已经停止使用的 BS 7799:1995 。 BS 7799 由两个部分组成： 第一部分：信息安全管理业务守则； 第二部分：信息安全管理系统规范。 BS 7799-1 首发于 1995 年，它为信息安全提供了一套全面综合最佳实践经验的控制 措施。其目的是将信息系统用于工业和商业用途时为确定实施控制措施的范围提供一个参 考依据，并且能够让各种规模的组织所采用。 本标准使用组织这一术语，既包括赢利性组织，也包括诸如公共部门等非赢利性组 织。 1999 年的修订版考虑到最新的信息处理技术应用，特别是网络和通讯的发展情况。它 也更加强调了信息安全所涉及的商业问题和责任问题。 本文档所