BS7799

ｏｌ ｌ ｌ ２第 ｌ ｌ ｌ ｌＯ １ ｏ ｏ 。 ＠ｏ ０ 。９ 。 ２ 期 年
维普资讯
Ｉｏ ａｏ ＂ ＾ ｎ ｒ ｔｎ ｅ 删蝴 豳●■■■ 每＿术｛厦 ｆｍ ｉ ｒ ｃ 技 ｒ■ ＿
的 循 环 不 断 改 进 信 息 安 全 管 理 体 系 ，这 也 是 Ｂ￥７ ９ —２： ７９
关 键 词 信息安全管理体系 Ｂ７９ 标准 风 Ｓ７９
险评估
作 亦 正 在 进 行 。 ＢＳ７ ９ ７ ９是 国 际 上 具 有 代 表 性 的 信 息 安 全
管 理体 系 标准 ，并 已得 到 了 很 多 国家 的认 可 。目前 ，荷 兰 、
丹 麦 、 澳 大 利 亚 、 巴 西 等 国 已 同 意 使 用 该 标 准 ； 日 本 、瑞 士 、卢 森 堡 等 国 也 表 示 对 ＢＳ７ ９ ７ ９标 准 感 兴 趣 ；我 国 的 台
《 息 安全 管 理体 系 规 范》 信 ，它 规 定 信 息 安 全 管 理 体 系 要 求
６ 资 源管 理
７Ｉ ＳＭＳ 评 审
８ 改 进 Байду номын сангаас
与 信 息 安 全 控 制 要 求 ，是 一 个 组 织 的 全 面 或 部 分 信 息 安 全 管 理体 系 评估 的基 础 ， 以作 为 一个 正 式认 证方 案 的根 据 。 可 ＢＳ７ ９ —１ ＢＳ７ ９ －２经 过 修 订 于 １ ９ ７９ 与 ７９ ９年 重 新 予 以 发 ９
息 安全 管理 体 系 认证 。
兰 、澳 大 利 亚 等 国 均 制 定 了 有 关 信 息 安 全 的 标 准 。在 信 息 安 全 管理 方 面 ， 国标 准 委 员会 （ 英 ＢＳＩ 定 的 ＢＳ７ ９ ）制 ７ ９已 经 成 为 目 前 世 界 上 应 用 最 广 泛 、最 典 型 的 信 息 安 全 管 理 标 准 ，它 是 在 ＢＳＩＤＩ 的 ＢＤＤ／ ／ ＳＱ ２信 息 安 全 管 理 委 员 会 指 导 下 制 定 完 成 的 。ＢＳ７ ９ 标 准 于 １ ９ 年 由 英 国 贸 易 工 业 ７９ ３ ９ 部 立 项 ，１ ９ 年 首 次 出 版 ＢＳ７ ９ —１ ９ ５《 息 安 全 管 ９５ ７ ９ ：１ ９ 信 理 实 施细 则 》 它提 供 了 一套 综合 的 、 信 息 安 全最 佳 惯例 ， 由
发 展
随 着 在 世 界 范 围 内 信 息 化 水 平 的 不 断 发 展 ，信 息 安 全
逐 渐 成为 人 们 关注 的 焦点 ，各个 机构 、组 织 、个人 部 在探
寻 如何 保 障 信 息安 全 的问 题 。 国 、 国 、 威 ， 典 、 英 美 挪 瑞 芬
２０ ０ ２年 ９月 ，全 球共 有 １ ２ 各 类 组织 通 过 了 ＢＳ７ ９ 信 ４ 家 ７９
一
、
Ｂ ７ ９信 息 安 全 管 理 体 系标 准 的 Ｓ７９
湾 、 港 也 在 推广 该 标准 。 多 国家 的 政 府机 构 、 行 、 香 许 银 证
券 、保 险 公 司 、 电 信 运 营 商 、 网 络 公 司 及 许 多 跨 国 公 司 已 采 用 了 此 标 准 对 自 己 的 信 息 安 全 进 行 系 统 的 管 理 。 截 至
布 ，１ ９ 版 考 虑 了 信 息 处 理 技 术 ， 其 是 在 网 络 和 通 信 领 ９９ 尤
可 以看 出 ， ＢＳ７ ９ — ２ ０ 标 准 结 构 上 的 修 订 更 加 贴 ７ ９ ２：０ ２
近Ｉ ＳＯ９ ０ ： ０ ０， 好 地 采 用 了 过 程 的 方 法 ， 用 ＰＤＯＡ ０ １２０ 更 利
２０ ０ ２与 ＢＳ７ ９ －２：９ ９的 一 个 重 要 的 差 别 。 ７９ １９ 以下 是 标 准 改版 的 动 因 ：
ＢＳ７ ９ －２：０ ２ 息 安 全 管 理 体 系 规 范 作 为 体 系 认 证 ７９ ２０信 的 唯 一 参 考 标 准 ，其 修 订 版 中 有 下 列 几 个 突 出 的 部 分 ： １ 标准第 ４ ． 节到 第 ７节 规 定 了基 于 Ｐ ＣＡ过 程 模 式的 信 息 Ｄ 安 全 管理 体 系 。 是 对 包 含在 １９ 版 第 ３ 中 的 “ 程 ” 扩 充 。 这 ９ ９ 节 过 的 ２ １ ９ 版第 ４ 中 的控 制 目标 和 控 制方 式在标 准附 录 ． ９ ９ 节 Ａ 中 表 述 。 附 录 包 含 的 控 制 目标 与控 制 方 式 采 自 Ｉ ／ Ｏ Ｓ
理体系规范 ）的 由来 、其修 订版的特点及 其与其他管 ） 理标准 的相 容性。 对于建 立信息安全管理体 系的重点 部分——风 险评估 ，亦作 了简要的介绍 。
可 ，正 式 成 为 国 际 标 准 一
Ｉ ＳＯ／Ｉ ７ ９ ：２ ０ 《 ＥＱ１ ９ —１ ０ ０ 信 ７
息 技术 一
信息 安 全 管理 实 施细 则 》 其第 二 部 分 的转 化 工 ，
摘 要
介绍了Ｂ７９— ： ０ Ｓ７９ ２２ ２ ０ 信息安全管
域 应用 的 近 期发 展 ，同 时还 非 常强 调 了 商务 涉 及 的信 息 安
全 及 信 息 安 全 的 责 任 。２ ０ ０ ０年 １ ２月 ， ＢＳ７ ９ —１ １ ９ ７９ ： ９ ９
《 息安 全 管 理 实施 细 则 》 过 了 国际 标准 化 组 织 Ｉ 信 通 ＳＯ的 认
维普资讯
信 息 技 术 与 应 用
Ｂ ７ ９ ・－０ ２ ７ ９２２ ０ 蔑魔晒耥 Ｓ ．
ＢＳ７ ９ — ２ ０ ｎ ｓ ￥ ｓ ｒ ￣ ７ ９ ２： ０ ２ ａ ｄ Ｒｉ ｋＡ￥ ｅ ｓ ｎ
山东科飞 管理咨询公司 王毅 刚 吴 昌伦
组 成 的 实 施 规 则 ，作 为 确 定 工 商 业 信 息 系 统 在 大 多 数 情 况
二 、Ｂ ７ ９ — ：０ ２ Ｓ ７ ９ ２ ２ ０ 简介
２０ ０ ２年 ９月 ５日 ，ＢＳＩ 布 了 最 新 版 的 ＢＳ７ ９ －２ 发 ７９ ：
２０ ０ ２标 准 ， 新 版 的 标 准 结 构 如 下 ：
０ 引 言 １ 范 围 ２ 引用标 准 ３ 术 语 及 定 义 ４ 信 息 安 全 管 理 体 系 ５ 管 理 职 责
所 需 控 制 范 围 的 唯 一 参 考 基 准 ，并 且 适 用 于 大 、 中 、小 组
织。１９ ８年 ，英 国公 布 了标 准 的 第 二 部分 （ ９ ＢＳ７ ９ —２ ７９ ）