Il campione BS 7799/ISO 17799 è stato sviluppato per creare una struttura comune di sicurezza delle informazioni ed egualmente per trattare gli aspetti tecnici, amministrativi e legali. Attraverso dieci punti di controllo, BS 7799/ISO 17799 elenca le pratiche ottimali che le imprese devono effettuare per controllare efficacemente la sicurezza del calcolatore. L'esecuzione dei principii presentati nel campione BS 7799/ISO 17799 rende possibile rilevare, analizzare e ridurre i rischi delle informazioni.
Il campione BS 7799/ISO 17799 è scritto e pubblicato in due parti:
Parte I di ISO/IEC 17799: Codice morale professionale per l'amministrazione della sicurezza delle informazioni.
Parte II di BS 7799: amministrazione di sicurezza delle informazioni: specifiche con cosigli per l’uso.
ISO/IEC 17799 è una guida che contiene consigli e raccomandazioni che permettono di accertare la sicurezza delle informazioni di un’impresa. La parte I di ISO 17799 è stata scritta per riflettere le raccomandazioni ed esperienze delle più grandi aziende.
La parte II di BS 7799 fornisce raccomandazioni per la stabilizzazione di un’effeciente struttura d’amministrazione di sicurezza delle informazioni. BS 7799-2 permette di sviluppare un sistema d’amministrazione di sicurezza delle informazioni (ISMS). Le fasi di esecuzione e di sviluppo sono presentate dettagliatamente, così come quelle concernenti la manutenzione. A tempo di verifica questo documento serve come guida di valutazione per la certificazione. L’applicazione Callio Secura 17799 include entrambe le parti del campione BS 7799/ISO 17799.
