De BS7799 / ISO 17799 standaard was ontwikkeld om een algemeen informatie veiligheidsstructuur te creëren en op deze wijze technische, administratieve en legale aspecten af te dekken. Door middel van 10 controle punten heeft BS7799 / ISO 17799 een lijst gemaakt voor optimale bedrijfsvoering die bedrijven moeten implementeren om hun computer veiligheid effectief te kunnen beheren. Implementatie van de principes, beschreven in BS 7799 / ISO 17799 maken het mogelijk om risico’s te vinden, analyseren en reduceren.
De BS7799 / ISO 17799 standaard is geschreven en gepubliceerd in 2 delen.
ISO / IEC 17799 deel 1: Code voor gedragslijnen voor informatie veiligheidsmanagement.
BS 7799 deel 2: Informatie veiligheidsmanagement: Specificaties met assistentie voor gebruik.
ISO / IEC 17799 is een gids met advies en aanbevelingen die, het mogelijk maken om de veiligheid te garanderen van bedrijfsinformatie. ISO 17799 deel 1 is geschreven om de aanbevelingen en ervaringen van grotere bedrijven te reflecteren.
BS7799 deel 2 voorziet van aanbevelingen voor de opstelling van een efficiënt informatie veiligheidsmanagement raamwerk. BS7799-2 stelt u in staat om een informatie veiligheidsmanagement systeem (ISMS) te ontwikkelen. De ontwikkeling en implementatie stappen zijn in detail uitgewerkt alsook die, die betrekking hebben op onderhoud. Tijdens audits dient dit document als gids voor certificatie. De Callio Secura 17799 applicatie heeft beide delen inbegrepen.
