BS7799信息安全认证的实施

ISO1779(9BS7799)信息安全管理标准是一套在国际上得到广泛重视的标准,可以指导企业进行信息安全的建设,作为全面衡量企业信息安全水平的指南和参考。通过实施这套标准,将改变企业信息安全管理工作的随意性,让一切信息管理工作可控、再控,协助企业评估可能面临的风险和威胁,提高企业信息安全的整体水平。山东十里泉发电厂信息工程公司已经通过了BS7799的认证。这里着重从用户的角度,介绍如何使BS7799的实施更加注重实际、发挥效果,避免形成贯标与实际工作两张皮。