BS7799認(rèn)證的發(fā)展真是日新月異，過(guò)去的大半年更是發(fā)展迅速（相對(duì)其前幾年來(lái)說(shuō)），據(jù)我所知，到去年年底，全球通過(guò)BS7799認(rèn)證的機(jī)構(gòu)大概有450家左右，按照這樣的發(fā)展勢(shì)頭BS7799標(biāo)準(zhǔn)在國(guó)際和國(guó)內(nèi)的發(fā)展都可能有較大幅度增長(zhǎng)。目前中國(guó)大陸地區(qū)有11家，分別是廣州、山東、福建等地區(qū)的公司，涉及電力、保險(xiǎn)、制造等行業(yè)。它們分別是:

1) Advanced Semiconductor Manufacturing Corporation Limited
2) Beijing Mobile Communication Co Ltd., Mobile Data Center
3) Beijing Zhong Hai Shen Ying Technology Development Co Ltd
4) Huangdao Power Plant of Shandong
5) Huawei Technologies Co., Ltd.
6) Kingdom Fine Metal Limited
7) PICC, Xiamen Branch
8) Shanghai Hua Hong NEC Electronics Company Limited
9) Supermask Co Ltd
10) Tech Aggression Limited
11) The Criminal Investigation Bureau of R.O.C. (CIB)
    也許很多人感到驚訝,為什么7799顯得比15408熱？從我們了解感覺(jué)好像沒(méi)有什么可比性的。15408是較7799更早更復(fù)雜的一個(gè)標(biāo)準(zhǔn)，主要專注信息系統(tǒng)本身的安全等級(jí)，實(shí)際上是一個(gè)系統(tǒng)安全性的測(cè)評(píng)標(biāo)準(zhǔn)，說(shuō)白了就是技術(shù)上的東西。而7799關(guān)注的是更寬泛更高層次的信息安全問(wèn)題，也就是對(duì)人的管理的問(wèn)題。之所以感覺(jué)7799現(xiàn)在比較熱，那是因?yàn)榧夹g(shù)發(fā)展了多年，人們?cè)桨l(fā)感覺(jué)信息安全不能單純用技術(shù)和產(chǎn)品去包辦一切，人們覺(jué)得管理才是真諦，加上歐美的這種思想也逐漸影響到了國(guó)內(nèi)，7799得到重視也是個(gè)必然的結(jié)果。實(shí)際上，信息安全如此，其他方面也是這樣的路子。
      華為,作為國(guó)內(nèi)最大的通信企業(yè)，知識(shí)產(chǎn)權(quán)，源代碼是根本！為了有效的保護(hù)信息資產(chǎn)才
施bs7799。用其供應(yīng)商的話說(shuō):”你們公司的信息安全使我們學(xué)習(xí)的榜樣”！他們由專職300多人的it隊(duì)伍，20人信息安全隊(duì)伍，兼職的信息安全人員100多人,而根據(jù)華為公司bs7799實(shí)施的經(jīng)驗(yàn)，花了三年左右的時(shí)間！ 
    第一年，根據(jù)bs7799十大模塊進(jìn)行取舍，細(xì)化形成若干安全政策，白標(biāo)準(zhǔn)，規(guī)范,,流程；這些政策/標(biāo)準(zhǔn)/流程的推行，相應(yīng)而來(lái)的安全技術(shù)項(xiàng)目的規(guī)劃。 

    第二年，大規(guī)模安全項(xiàng)目的建設(shè)，流程的驗(yàn)證,政策/標(biāo)準(zhǔn)等的深入推行;政策/標(biāo)準(zhǔn)/流程的審視修改。

    第三年，政策/標(biāo)準(zhǔn)/流程的進(jìn)一步審視修改，準(zhǔn)備bsi官方認(rèn)證

延伸閱讀