[求助]ISO27001與BS7799的差別？

分享至

榮譽勳章：

Fanny

初學者

點數：340

2008-09-25 14:41:12

請問之前都是聽到BS7799 最近改成ISO27001∼

這兩者是否有差別！

回覆會員暱稱：long
點數：210
等級：初學者

榮譽勳章：初學者
發文篇數：8
回文時間：2008-09-25 14:45:05

以下資訊也有說到兩著的差別及轉變唷！ ISO 27001和BS 7799之間的主要改變新增的安全控制章節” 資訊安全事故通報”，使章節總數增加到十一個。現在已有39個安全類別以及133個控制要項。額外變動的部份，包含要求組織去定義出他們的風險評鑑方法及提供驗證範圍內任何被排除之控制要項的說明。所以ISO27001是為了更齊全！

回覆會員暱稱：renee
點數：620
等級：初學者

榮譽勳章：初學者
發文篇數：29
回文時間：2008-09-25 14:43:20

最新的ISO 27001:2005標準已於2005年10月14日發佈，並將取代BS7799-2:2002標準。所有已發出的BS7799-2: 2002 證書，都應在2007年7月23日之前轉版成 ISO 27001: 2005。2007年7月23日之後，所有 BS7799-2: 2002證書將不再有效。 BS7799:2002至 ISO 27001:2005的轉版計劃在SGS及客戶雙方一致認可下，2006/1/23~2006/7/23期間的所有稽核活動(包括,正評,定期追查,更新,延期)，可依 BS 7799: 2002 或 ISO 27001:2005的標準進行。從2006年7月23日起，所有稽核活動(包括, 正評,定期追查,更新,延期)都必須依ISO 27001: 2005的標準進行。所有BS 7799: 2002不符合事項都必須在2007年7月23日前結案。 BS 7799:2002標準將於2007/7/23以後作廢。所有既存BS 7799:2002登錄之證書，都必須在2007/7/23之前完成ISO 27001:2005轉版。

資料來源：

BSI官網