BS 7799

BS 7799
Era una norma publicada originalmente por el Grupo BSI (BSI) en 1995. Fue escrito por el Reino Unido del Departamento de Comercio e Industria del Gobierno (DTI), y consistió en variaspartes.
La primera parte, que contiene las mejores prácticas para la Gestión de la Seguridad de la Información, fue revisada en 1998, después de una larga discusión en los organismos de normalización detodo el mundo, fue finalmente aprobada por ISO como ISO / IEC 17799, "Tecnología de la información - Código de buenas prácticas para la gestión de seguridad de la información. " en el año 2000. ISO /IEC 17799 fue luego revisado en junio de 2005 y, finalmente, incorporado en la serie ISO 27000 de normas como ISO / IEC 27002 en julio de 2007.
La segunda parte de BS 7799 fue publicado por primeravez por BSI en 1999, conocido como BS 7799 Parte 2, titulada "Sistemas de Gestión de Seguridad de la Información -. Especificación con orientación para su uso" BS 7799-2 se centró en cómo implementarun sistema de gestión de seguridad de la información (SGSI), en referencia a la estructura de gestión de seguridad de la información y los controles identificados en BS 7799-2, que más tarde seconvirtió en la norma ISO / IEC 27001 .
BS7799 La parte 3 fue publicado en 2005, que abarca el análisis y gestión de riesgos. Se alinea con la norma ISO / IEC 27001.
BS7799
Las últimas versiones de BS7799 es BS 7799-3. Directrices para la información sobre la gestión de riesgos de seguridad. Es compatible con la norma ISO 27001 y cubre los principales aspectos de la evaluación de riesgo.ISO 17799
Inicialmente desarrollado a partir de BS7799-1, ISO 17799 es una norma internacional que establece los requisitos de buenas prácticas para la Gestión de la Seguridad de la Información.El ciclo representado en la figura 1 (arriba) se describe las etapas típicas que se siguieron a la hora de adoptar la norma ISO 17799 como estándar interno. Estas etapas se detallan en los...