原创力文档- 1、本文档共7页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
信息安全管理体系简介
一、ISO27001的产生背景和发展历程
ISO27001源于英国标准BS7799的第二部分，即BS7799-2《信息安全管理体
系规范》。
英国标准BS7799是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。
BS7799标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS7799-1：
1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成
的实施规则，其目的是作为确定各类信息系统通用控制范围的唯一参考基准，并且
适用于大、中、小组织。
1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全
管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系
评估的基础，它可以作为一个正式认证方案的根据。BS7799-1与BS7799-2经过修
订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领
域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。
2000年12月，BS7799-1：1999《信息安全管理实施细则》通过了国际标准化
组织ISO的认可，正式成为国际标准ISO/IEC17799：2000《信息技术—信息
安全管理实施细则》。2005年6月，ISO对ISO/IEC17799进行了改版，新版标准
为ISO/IEC17799：2005《信息技术—安全技术—信息安全管理实施细则》。
2002年，BSI对BS7799-2：2000《信息安全管理体系规范》进行了改版，发布
了BS7799-2：2002《信息安全管理体系规范》。
2005年10月，BS7799-2：2002通过了国际标准化组织ISO的认可，正式成为
国际标准—ISO/IEC27001：2005《信息技术—安全技术—信息安全管理体系要求》。
ISO27001发展历程简要归纳如下：
n1993年，BS7799标准由英国贸易工业部立项。
n1995年，BS7799-1《信息安全管理实施细则》首次出版，
标准提供了一套综合的、由信息安全最佳惯例组成的实施细则，其目的是作为确定
各类信息系统通用控制范围的唯一参考基准，并且适用于大、中、小型组织。
n1998年，英国公布BS7799-2《信息安全管理体系规范》，
本标准规定信息安全管理体系要求与信息安全控制要求，它是一个组织信息安全管
理体系评估的基础，可以作为认证的依据。
n1999年，在BSI/DISC(BritishStandards
Institute/DeliveringInformationSolutionstoCustomers)BDD/2的指导下对
BS7799这两部分进行了修订和扩展，取代了BS7799-1:1995和BS7799-2:1998。
BS7799:1999涵盖了以前版本的所有内容，并在原有的基础上扩展了新的控制，新
版本考虑了信息处理技术，尤其是在网络和通信领域应用的最新发展，例如电子商
务、移动计算、远程工作等领域的控制。
n2000年12月，BS7799-1:1999《信息安全管理实施细则》
通过了国际标准化组织ISO的认可，正式成为国际标准——ISO/IEC17799:2000《信
息技术—信息安全管理实施细则》。
n2002年，为了与其他管理标准协调一致，例如ISO
9001:2000和ISO14001:1996，以及引入并应用PDCA过程模式，以建立、实施组织
的信息安全管理体系，并持续改进有效性，BSI对BS7799-2:1999进行了修订，于
2002年9月5日发布BS7799-2:2002。
n2005年6月，ISO对ISO/IEC17799:2000
文档评论（0）