BS7799 / ISO 17799 standardi kehitettiin luomaan yleistä tietoturvallisuusrakennetta ja täten kattamaan niin tekniikan, hallinnon kuin juridiikankin. BS7799 / ISO 17799 standardin tarkistuslistan kymmenen kohtaa listaa optimaaliset toimenpiteet, jotka yrityksien on toteutettava hallitakseen tietotekniikkaturvallisuuden tehokkaasti. BS 7799 / ISO 17799 mukaisten pääperiaatteiden toteutus mahdollistaa tietoriskien havainnollistamisen, analysoinnin ja vähentämisen.
BS7799 / ISO 17799 standardi on julkaistu kahdessa eri osassa:
ISO / IEC 17799 Osa 1: Käytännön koodit tietoturvan hallintaan
BS 7799 Osa 2: Tietoturvahallinta: käytön opastuksen erittely
ISO / IEC 17799 sisältää neuvoja ja suosituksia jotka mahdollistavat yrityksen tietojen varman suojaamisen. ISO 17799 Osa 1 julkaistiin kuvastamaan suuryritysten suosituksia ja kokemuksia. BS7799 Osa 2 tarjoaa suositukset sille kuinka perustaa tehokas tietoturvallisuushallinnan runko. BS7799-2 mahdollistaa tietoturvallisuushallintajärjestelmän (Information Security Management System, ISMS) kehityksen. Kehitys-, toteutus- ja ylläpitovaiheet esitellään yksityiskohtaisesti. Audition aikana tämä asiakirja palvelee sertifikaatin arviointi oppaana. Callio Secura 17799 sovellut sisältää BS 7799 / ISO17799 standardin molemmat osat.