英國標準管理部門（BSI）推出的BS 7799是大家熟悉的風險管理標準。該標準分為"BS7799-1：1999資訊安全管理實施細則"和"BS7799-2：2002資訊安全管理體系規範"兩部分，是全球提出最早、影響面最廣、接受程度最高的標準，目前已成國際標準。
英國不僅提出了BS 7799標準，而且還開發了相應的工具或軟體：英國CCTA遵循BS7799開發了CRAMM風險評估工具；英國C&A系統安全公司推出了COBRA（Consultative，Objective and Bi-functional Risk Analysis）工具，由一系列風險分析、諮詢和安全評價工具組成。無論從理論上還是從實踐上看，BS7799的影響都是世界性的。
資料來源：
http://safe.doit.com.cn/p/a/2007-12-07/0032837220.shtml
| 2 |
| |
 
|
