新版BS7799-2:2002标准的特点

新版BS7799-2:2002标准的特点
新版本同ISO9001:2000(质量管理体系)和ISO14001:1996(环境管理体系)等国际知名管理体系标准采用相同的风格,使BS7799信息安全管理体系更容易和其它的管理体系相协调?新版BS7799标准的主要更新在于:
PDCA(Plan Do Check Act)的模型;
基于PDCA模型的基于过程的方法;
对风险评估过程?控制选择和适用性声明的内容与相互关系的阐述;
对ISMS持续过程改进的重要性;
文档和记录方面更清楚的需求;
风险评估和管理过程的改进;
对新版本使用提供指南的附录;
新版本BS7799在介绍信息安全管理体系的建立?实施和改进的过程中也引用了PDCA模型,按照PDCA模型将BS7799信息安全管理体系分解成风险评估?安全设计与执行?安全管理和再评估四个子过程,特别介绍了基于PDCA模型的过程管理方法,并在附录中为解释或采用新版BS7799标准提供了指南,如图2所示?组织通过持续的执行这些过程而使自身的信息安全水平得到不断的提高?
新版标准较BS7799-2:1999没有引入任何新的审核和认证要求,新标准完全兼容依据BS7799-2:1999建立?实施和保持的信息安全管理体系(ISMS)?新版标准没有增加任何控制目标和控制方式,所有的控制目标和控制方式都是来自ISO/IEC1799:2000?只是新版标准将原来BS7799-2:1999的第四部分作为附件A放在了标准后面,而且采用了不同的编号方式将BS7799-2:1999和ISO/IEC1799:2000结合起来了?


ISO27000信息安全管理体系认证范围及附含内容
WAL-MART如何处理目前的订单问题？
商标注册申请提交后，一定要注意这6件事！
在哪可以办理企业信用AAA等级证书要多久
ISO39001认证作用,ISO39001认证所需资料
iso45001认证体系控制范围及内容
如何实施质量部的KPI？
国家科技部门重组！对企业带来什么变化？