中山市TBT预警防控平台
——技术性贸易措施资源
ISO27001基本知识
时间: 2020-10-21
ISO/IEC 27001：2005的前身为BS7799（信息安全实践规范 Code of Practice for Information Security）。
BS7799标准于1993年由英国贸易工业部立项，于1995年由英国标准协会制定BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。供负责在其组织启动、实施或维护安全的人员使用。1998年英国公布标准的第二部分BS 7799-2《信息安全管理体系规范》，它规定了建立、实施和文件化信息安全管理体系（ISMS）的要求与信息安全控制要求，规定了根据独立组织的需要应实施安全控制的要求。它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。BS7799-1与BS7799-2经过修订于 1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。
2000年12月，BS7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准-----ISO/IEC 17799-2005 信息技术.信息安全管理用实施规程。2002年9月5日，BS7799-2：2002草案经过广泛的讨论及修订后， 终于发布成为正式标准，同时BS7799-2：1999被废止。BS7799标准得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。2005年11月，ISO/IEC 27001-2005 信息技术 安全技术 信息安全管理系统 要求Information Technology - Security Techniques - Information Security Management Systems - Requirements）出版，取代了之前的BS 7799-2:2002。
ISO/IEC17799：2000包含了127个安全控制措施来帮助组织识别在运做过程中对信息安全有影响的元素，组织可以根据适用的法律法规和章程加以选择和使用，或者增加其他附加控制。国际标准化组织（ISO）在2005年对ISO 17799进行了修订，修订后的标准作为ISO 27000标准族的第一部分——ISO/IEC 27001，新标准重组部分控制域而新增一个控制域，重组部分控制措施，关联性逻辑性更好，更适合应用；并修改了部分控制措施措辞。