信息安全管理系统的规范.pdfVIP

第二部分：信息安全管理系统的规范 1 1.范围 BS 7799 的这个部分指明了对建立、实现和文档化信息安全管理系统（ISMSs ）的需求。它 指明了将要按照个别机构的需要而实现的安全控制的需求。 注：第一部分给出了对最佳惯例的推荐建议，这些惯例支持该规范中的需求。BS 7799 的这个部分的条款4 给出的那些控制目标和控制来自于BS 7799-1:1999 并与改部分的内容保持一致。 2.术语与定义 为了BS 7799