BS7799認(rèn)證的發(fā)展真是日新月異，過去的大半年更是發(fā)展迅速（相對其前幾年來說），據(jù)我所知，到去年年底，全球通過BS7799認(rèn)證的機(jī)構(gòu)大概有450家左右，按照這樣的發(fā)展勢頭BS7799標(biāo)準(zhǔn)在國際和國內(nèi)的發(fā)展都可能有較大幅度增長。目前中國大陸地區(qū)有11家，分別是廣州、山東、福建等地區(qū)的公司，涉及電力、保險、制造等行業(yè)。它們分別是:

1) Advanced Semiconductor Manufacturing Corporation Limited
2) Beijing Mobile Communication Co Ltd., Mobile Data Center
3) Beijing Zhong Hai Shen Ying Technology Development Co Ltd
4) Huangdao Power Plant of Shandong
5) Huawei Technologies Co., Ltd.
6) Kingdom Fine Metal Limited
7) PICC, Xiamen Branch
8) Shanghai Hua Hong NEC Electronics Company Limited
9) Supermask Co Ltd
10) Tech Aggression Limited
11) The Criminal Investigation Bureau of R.O.C. (CIB)
    也許很多人感到驚訝,為什么7799顯得比15408熱？從我們了解感覺好像沒有什么可比性的。15408是較7799更早更復(fù)雜的一個標(biāo)準(zhǔn)，主要專注信息系統(tǒng)本身的安全等級，實際上是一個系統(tǒng)安全性的測評標(biāo)準(zhǔn)，說白了就是技術(shù)上的東西。而7799關(guān)注的是更寬泛更高層次的信息安全問題，也就是對人的管理的問題。之所以感覺7799現(xiàn)在比較熱，那是因為技術(shù)發(fā)展了多年，人們越發(fā)感覺信息安全不能單純用技術(shù)和產(chǎn)品去包辦一切，人們覺得管理才是真諦，加上歐美的這種思想也逐漸影響到了國內(nèi)，7799得到重視也是個必然的結(jié)果。實際上，信息安全如此，其他方面也是這樣的路子。
      華為,作為國內(nèi)最大的通信企業(yè)，知識產(chǎn)權(quán)，源代碼是根本！為了有效的保護(hù)信息資產(chǎn)才
施bs7799。用其供應(yīng)商的話說:”你們公司的信息安全使我們學(xué)習(xí)的榜樣”！他們由專職300多人的it隊伍，20人信息安全隊伍，兼職的信息安全人員100多人,而根據(jù)華為公司bs7799實施的經(jīng)驗，花了三年左右的時間！ 
    第一年，根據(jù)bs7799十大模塊進(jìn)行取舍，細(xì)化形成若干安全政策，白標(biāo)準(zhǔn)，規(guī)范,,流程；這些政策/標(biāo)準(zhǔn)/流程的推行，相應(yīng)而來的安全技術(shù)項目的規(guī)劃。 

    第二年，大規(guī)模安全項目的建設(shè)，流程的驗證,政策/標(biāo)準(zhǔn)等的深入推行;政策/標(biāo)準(zhǔn)/流程的審視修改。

    第三年，政策/標(biāo)準(zhǔn)/流程的進(jìn)一步審視修改，準(zhǔn)備bsi官方認(rèn)證

延伸閱讀