新版BS7799-2:2002标准的特点

新版BS7799-2:2002标准的特点
新版本同ISO9001:2000(质量管理体系)和ISO14001:1996(环境管理体系)等国际知名管理体系标准采用相同的风格,使BS7799信息安全管理体系更容易和其它的管理体系相协调?新版BS7799标准的主要更新在于:
PDCA(Plan Do Check Act)的模型;
基于PDCA模型的基于过程的方法;
对风险评估过程?控制选择和适用性声明的内容与相互关系的阐述;
对ISMS持续过程改进的重要性;
文档和记录方面更清楚的需求;
风险评估和管理过程的改进;
对新版本使用提供指南的附录;
新版本BS7799在介绍信息安全管理体系的建立?实施和改进的过程中也引用了PDCA模型,按照PDCA模型将BS7799信息安全管理体系分解成风险评估?安全设计与执行?安全管理和再评估四个子过程,特别介绍了基于PDCA模型的过程管理方法,并在附录中为解释或采用新版BS7799标准提供了指南,如图2所示?组织通过持续的执行这些过程而使自身的信息安全水平得到不断的提高?
新版标准较BS7799-2:1999没有引入任何新的审核和认证要求,新标准完全兼容依据BS7799-2:1999建立?实施和保持的信息安全管理体系(ISMS)?新版标准没有增加任何控制目标和控制方式,所有的控制目标和控制方式都是来自ISO/IEC1799:2000?只是新版标准将原来BS7799-2:1999的第四部分作为附件A放在了标准后面,而且采用了不同的编号方式将BS7799-2:1999和ISO/IEC1799:2000结合起来了?


ITSS信息技术服务运维符合性认证证书到期了怎么办
农村宅基地确权后可以自由买卖吗
注册巴西商标应当了解哪些内容？
餐饮管理在哪代办质量服务诚信AAA企业
研发型企业能申请iso9000，贸易型企业能不能申请ISO
如何办理14001环境认证要多少费用
企业为什么要做两化融合管理体系贯标?贯标本身对企业有什么作用?
iso27001信息安全管理体系认证证书查询