WikiDer > BS 7799
Britischer Standard (BS) 7799 ist der Gründer von ISO/IEC 17799. Der Standard wird herausgegeben von BSI (British Standards Institution). Genau wie die ISO Standard, BS 7799 ist ein Standard für Informationssicherheit. Neben Best Practices beschreibt BS 7799 ein Managementsystem für das Management der Informationssicherheit.
Die Norm besteht aus zwei Teilen:
- Teil 1, Verhaltenskodex für das Informationssicherheitsmanagement
- Teil 2, Spezifikation mit Gebrauchsanweisung
In Teil 1 wird es Disziplin Informationssicherheit unterteilt in „Best Practices“. Diese werden in 10 Kapiteln, 36 Zielen, 127 „Kontrollen“ und mehr als 1400 Best Practices (Sicherheitsmaßnahmen) beschrieben.
In Teil 2 wird der Managementzyklus in Form der Demings Qualitätszirkel (bestehend aus den Plan-Do-Check-Act-Prozessen).
Im Gegensatz zur ISO 17799 besteht die Möglichkeit, sich nach dieser Norm zertifizieren zu lassen.