BS 7799 本部分内容，即信息安全管理，是在 BSI/DISC 委员会 BDD/2 指导下完成的。它取代了已经停止使用的 BS 7799:1995。 BS 7799 由两个部分组成：  第一部分：信息安全管理业务守则；  第二部分：信息安全管理系统规范。 BS 7799-1 首发于 1995 年，它为信息安全提供了一套全面综合最佳实践经验的控制措施。其目的是将信息系统用于工业和商业用途时为确定实施控制措施的范围提供一个参考依据，并且能够让各种规模的组织所采用。 本标准使用组织这一术语，