19 preguntas reales sobre el SGSI
BS7799 es un estándar de gestión de seguridad de la información formulado por el Instituto Británico de Estándares (BSI). Es un estándar internacional representativo de sistemas de gestión de seguridad de la información y consta de dos partes: BS7799-. 1: 1999 "Reglas de implementación de gestión de seguridad de la información";
BS7799-2:2002 Especificación del sistema de gestión de seguridad de la información, de la cual BS7799-1:1999 fue aprobada por la Organización Internacional de Normalización (ISO) en febrero de 2000. y se convirtió oficialmente en un estándar internacional, a saber, ISO/IEC17799:2000.
BS7799-1:1999 "Reglas de implementación de gestión de seguridad de la información" es el principio rector para que las organizaciones establezcan e implementen sistemas de gestión de seguridad de la información. BS7799-2:2002 toma como guía BS7799-1:1999 y describe en detalle el establecimiento e implementación según el modelo PDCA.