上周内部培训时，向产品支持部门的工程师介绍几重要信息安全标准，都是一些比较简洁的、总结性的语言,在每一标准之后，尽量用一句总结与BS7799的差异。主要内容如下：

• BS7799系列（ISO/IEC 27000系列）
• ISO/IEC TR 13335系列
• SSE-CMM
• ITIL和BS15000
• CC
• CoBIT
• NIST SP800系列

      BS7799-2于2005年10月正式成为ISO标准。标准号为ISO 27001。
 
      BS7799-1即ISO 17799:2000也正式更新为ISO 17799:2005，更新后的17799涉及了11安全控制章节，如下：

• 安全策略（Security Policy）
• 信息安全的组织结构（Organizing information security）
• 资产管理（Asset Management）
• 人力资源安全（Human resources security）
• 物理和环境安全（Physical and environmental security）
• 通信和操作管理（Communication and operations management）
• 访问控制（Access control）
• 系统采购、开发和维护（Information system acquisition, development and maintenance）
• 信息安全事件管理（Information security incident management）
• 业务连续性管理（Business continuity management）
• 符合性（Compliance）

      相对与2000版本，新版的变化较多，增加了事件管理（Incident Management），同时原有的几个章节也更加符合当前信息安全的定义。名称的描述也更贴切。