[分享]BS7799內容

分享至

[分享]BS7799內容

榮譽勳章：

u9725021

初學者

點數：60

2009-08-12 10:58:52

BS7799內容包含了所有企業的安全政策，從安全政策的擬定、安全責任的歸屬、風險的評估、到定義與強化安參數及存取控制、防毒策略，廣泛地涵蓋了所有安全議題，是一個非常詳盡，甚至有些複雜的資訊安全標準。且已被ISO接納成為國際標準。

資料來源：
企業資源規劃系統建置與管理─張碩毅、吳承志，文魁資訊2008，P2-16

回覆會員暱稱：杉仁澄虎
點數：660
等級：初學者

榮譽勳章：初學者
發文篇數：30
回文時間：2009-09-06 21:00:55

BS 7799認證為企業的資訊安全管理系統(Information Security Management Systems)設定必要條件。在認證過程中會鑑定下列10 個控制項目，包括： # 安全政策 # 資產與資源的組織 # 資產分類與控制 # 人員安全 # 實體與環境的安全 # 聯繫與運作管理 # 存取控制 # 系統發展與維護 # 業務永續管理 # 政策遵循 BSI英國標準協會為一提供企業及其他組織服務的國際性服務提供者，為發展世界級標準的產品、服務、管理系統與測試工具提供所需的基礎架構與專業知識。英國標準協會在 1995年首度頒佈BS 7799認證標準，而後被許多國家廣為接受，將其視為資訊安全實務的規範。六年後，英國標準協會進而將BS 7799提升為國際標準ISO 17799。ISO 17799詳細規範了國際領域的資訊安全管理系統模式，然而BS 7799認證依然是企業或組織確實遵循嚴格標準的唯一證明。

資料來源：
http://www.infopro.com.tw/pr/prnews.asp?messageid=37743

回覆會員暱稱：吳雅雯
點數：310
等級：初學者

榮譽勳章：初學者
發文篇數：15
回文時間：2009-08-16 22:34:08

為目前國際上最知名的安全規範，而且已被ISO (International Organization for Standardization) 接納成為國際標準台灣的國家標準CNS 17799、CNS 17800，就是參考BS7799的Part 1和Part2並加以中文化主要以ISMS風險評估管理架構進行安全管理，涵蓋所有的安全議題，是一套相當複雜的資訊安全應用與稽核的標準 1.為資訊安全管理作業要點主要是作為參考文件，提供廣泛性的安全控制措施，作為現行資訊安全之最佳作業方法不作為評鑑與驗證標準 2.2002為資訊安全管理系統要求提供資訊安全管理系統(ISMS)之建立實施與書面化之具體要求，依據個別組織的需求，規定要實施之安全控制措施的要求不是技術標準，而是管理標準

資料來源：
BS 7799理論與實務賴溪松教授國立成功大學計算機與網路中心主任國立成功大學電機系及電腦與通訊研究所教授