信息技术控制标准和风险

ISO／IEC17799标准主要内容最初由英国标准协会制定，后由ISO和IEC联合公布为国际标准。并在全球被迅速推广。该标准旨在为公司巷口定信息技术安全准则和信息技术管理措施提供引导．主要包括安全政策．组织结构安全，信息系统资产分类和控制、人员安全、物理和环境安全，通讯和操作管理、系统权限签制、系统开发和维护。业务持续性管理．合规性管理十个方面的内容。