bs7799，bs7799-2
S7799是一套信息安全管理的国际标准，它为组织提供了构建和维护信息安全管理体系（ISMS）的框架。S7799系列包括两个主要部分：S7799-1和S7799-2。这两部分共同构成了一个全面的信息安全管理框架，旨在帮助组织识别、评估和管理信息安全风险。
S7799-1：信息安全管理实施细则S7799-1，即ISO/IEC27001:2005《信息安全管理实施细则》，是信息安全管理体系（ISMS）的核心标准。它为组织提供了一个结构化的方法来制定、实施和维护信息安全管理政策。
-信息安全策略：组织需要制定明确的信息安全策略，以确保信息安全目标与组织的整体战略相一致。
组织结构：建立适当的信息安全组织结构，明确责任和权限。
风险管理：通过风险评估和风险处理，识别、评估和缓解信息安全风险。
合规性：确保组织遵守适用的法律、法规和标准。S7799-2：信息安全管理体系S7799-2，即ISO/IEC27002:2017《信息安全管理体系——实施指南》，提供了实施S7799-1标准的详细指导。
-规划与实施：制定ISMS的规划，包括资源分配、时间表和关键里程碑。
支持性措施：包括信息安全管理体系的文档化、培训、意识和沟通。
运行控制：实施和执行ISMS，包括监控、审核和持续改进。S7799-1与S7799-2的关系S7799-1和S7799-2是互补的，S7799-1提供了ISMS的框架和核心要求，而S7799-2则提供了具体的实施指南。
组织可以将S7799-1和S7799-2整合到其现有的管理体系中，以形成一个全面的信息安全框架。
S7799的实际应用S7799适用于所有类型和规模的组织，无论是公共部门还是私营部门，无论是大型跨国公司还是小型企业。
1.确定信息安全目标：根据组织的风险和业务需求，确定信息安全目标。
2.风险评估：识别和评估信息安全风险。
3.制定策略：制定应对信息安全风险的策略。
4.实施和监控：实施信息安全措施，并持续监控其有效性。
5.持续改进：定期审查和改进ISMS。通过遵循S7799标准，组织可以确保其信息安全管理体系的有效性，从而保护其信息资产免受威胁。