BS7799标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。1998年英国公布标准的第二部分BS 7799-2《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。BS7799-1与BS7799-2经过修订于 1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。 2000年12月，BS7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准----- ISO/IEC17799-1：2000《信息技术-信息安全管理实施细则》。2002年9月5日，BS7799-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时BS7799-2:1999被废止。现在，BS7799标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。依据BS 7799-2: 2002建立信息安全管理体系并获得认证正成为世界潮流。在某些行业如IC和软件外包，信息安全管理体系认证已成为一些客户的要求条件之一。
商业风险管理--信息安全管理体系BS7799
现代企业对信息的依赖越来越大，没有各种信息的支持，企业就不能发展。事实上，信息已成为现代企业的种重要资产，成为企业成功的关键所在。这种资产，更需要加以妥善保护。否则,可能由于人员的原因（疏忽、跳槽、破坏）、竞争对手原因（商业间谍、收买、盗窃、网络攻击）和自然灾害（火灾、水灾、地震）等 原因，在一瞬间被毁灭、消失、损坏、盗窃、贬值、转移，给企业带来致命的打击。
信息： 不仅仅是计算机、网络相关的数据、资料，也包括： 专利 商业档案 文件 标准 专有技术 客户资料 统计数据 图样 配方报价 规章制度 财务数据 工艺 计划 资源配置 管理体系
如何保护您的信息安全，使商业风险降低到可接受的水平？
发达国家经过多年的研究， 已形成完善的信息安全管理方法，并用可以普遍采用的标准形式表达出来，即： BS7799 --信息安全管理体系（ISO/IEC 17799).
对信息进行风险管理的目的？
使信息风险的发生概率和结果降低到可接受收水平，并采取措施保证业务不会因风险的发生而中断。
BS 7799 的信息管理过程
确定信息安全管理方针
确定ISMS(信息安全管理体系)的范围
进行风险分析
选择控制目标并进行控制
建立业务持续计划
建立并实施安全管理体系
