Британский стандарт BS 7799
Один из первых международных стандартов управления ИБ — британский стандарт ВS 7799 — уже давно вышел за национальные рамки. Первая его часть, ВS 7799-1 «Практические правила управления информационной безопасностью» - была разработана в 1995 г. по заказу правительства Великобритании Британским институтом стандартов (British Standards Institution(BSI) Первая часть включает в себя систематический, весьма полный, универсальный перечень регуляторов безопасности, полезный для организации практически любого размера, структуры и сферы деятельности. Она предназначена для использования в качестве справочного документа руководителями и рядовыми сотрудниками, отвечающими за планирование, реализацию и поддержание внутренней системы ИБ. Согласно стандарту, цель ИБ: обеспечить бесперебойную работу организации по возможности предотвратить и/или минимизировать ущерб от нарушений безопасности. Управление ИБ позволяет коллективно использовать данные, одновременно обеспечивая их защиту и защиту вычислительных ресурсов. Подчеркивается, что защитные меры оказываются значительно более дешевыми и эффективными, если они заложены в информационные системы и сервисы на стадиях задания требований и проектирования. Предлагаемые в первой части стандарта регуляторы безопасности разбиты на 10 групп: В стандарте выделяется 10 ключевых регуляторов, которые либо являются обязательными в соответствии с действующим законодательством, либо считаются основными структурными элементами ИБ. К ним относятся: