BS7799 / ISO 17799 стандартът е развит, за да създаде обща структура за информационна защита, и така покрива едновременно технически, административни и правни аспекти. Чрез 10 основни BS7799 / ISO 17799 описва оптималните процедури, които компаниите трябва да приложат за да постигнат оптимален контрол на компютърната сигурност. Прилагането на принципите изложени в BS 7799 / ISO 17799 прави възможно откриването, анализирането и намаляването на информационни рискове.
BS7799 / ISO 17799 стандартът е написан и публикуван в 2 части:
ISO / IEC 17799 Part 1: Code of practice for information security management.
BS 7799 Part 2: Information security management: Specifications with guidance for use.
ISO / IEC 17799 e указание, съдържащо съвети и препоръки, осигуряващи сигурността на информацията в рамките на съответната компания. ISO 17799 Part 1 е написан с оглед на изискванията и опита на големи компании.
BS7799 Part 2 съдържа указание за изграждане на ефективна рамка за мениджмънт на информационната защита. BS7799-2 позволява развитиетп на система за информационно-защитен мениджмънт. Стадиите на развиването и прилагането са детайилно изложени, както и тези засягащи поддръжката. По време на финансова ревизия този документ служи като ръководство за сертификация. Callio Secura 17799 включва и двете части на BS 7799 / ISO17799 стандарта.
Свалете безплатно упътване (Български)
Свалете безплатно упътване (English)