BS 7799 - BS 7799
 | Bu makalenin birden çok sorunu var. Lütfen yardım et onu geliştir veya bu konuları konuşma sayfası. (Bu şablon mesajların nasıl ve ne zaman kaldırılacağını öğrenin) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin)
|
BS 7799 başlangıçta tarafından yayınlanan bir standarttı BSI Grubu (BSI) [1]1995 yılında. Birleşik Krallık Hükümetin Ticaret ve Sanayi Bakanlığı (DTI) ve birkaç bölümden oluşuyordu.
Bilgi Güvenliği Yönetimi için en iyi uygulamaları içeren ilk bölüm 1998'de revize edildi; dünya çapında standartlar organlarında uzun bir tartışmadan sonra, sonunda ISO gibi ISO / IEC 17799, "Bilgi Teknolojisi - Bilgi güvenliği yönetimi için uygulama kodu." 2000 yılında. ISO / IEC 17799 daha sonra Haziran 2005'te revize edildi ve son olarak ISO 27000 standart serisine dahil edildi. ISO / IEC 27002 Temmuz 2007'de.
BS 7799'un ikinci bölümü ilk olarak 1999'da BSI tarafından yayınlandı. BS 7799 Bölüm 2, "Bilgi Güvenliği Yönetim Sistemleri - Kullanım kılavuzlu şartname." başlıklı, BS 7799-2, bir bilgi güvenliği yönetim sistemi (ISMS), daha sonra BS 7799-2'de tanımlanan bilgi güvenliği yönetimi yapısı ve kontrollerine atıfta bulunur. ISO / IEC 27001. BS 7799-2'nin 2002 versiyonu Planla-Uygula-Kontrol Et-Önlemini (PUKÖ ) (Deming kalite güvence modeli) gibi kalite standartlarıyla uyumlu hale getirerek ISO 9000. BS 7799 Bölüm 2, ISO tarafından şu şekilde benimsenmiştir: ISO / IEC 27001 Kasım 2005'te.
BS 7799 Bölüm 3 risk analizi ve yönetimini kapsayan 2005 yılında yayınlandı. ISO / IEC 27001 ile uyumludur.
Ayrıca bakınız
- Siber güvenlik standartları
- ISO / IEC 27000 serisi
- ISO / IEC 27001
- ISO / IEC 27002 (vakti zamanında ISO / IEC 17799 )
Referanslar
- ^ Arnason ve Willett. "ISO Güvenlik Standartlarına Giriş". www.infosectoday.com. Infosec Bugün. Alındı 26 Eylül 2016.