
ISO17799是由国际标准化组织制定的信息安全管理体系国际标准,其前身为1995年英国标准协会发布的BS7799标准 。该标准于2000年首次被ISO采纳为ISO/IEC 17799:2000,2005年修订后形成包含11个核心领域的安全控制框架,确立信息安全管理的全生命周期方法论。标准通过133项控制措施覆盖风险管理、资产保护、业务连续性等维度,强调通过PDCA循环实现持续改进。作为ISO27000标准族的重要组成部分,其认证规范ISO27001已获全球100余个国家采用,形成技术规范与认证体系互补的完整架构 。
想要了解更多“ISO17799”的信息,请点击:ISO17799百科
