其实，组织可以参（cān）照信息安全管（guǎn）理（lǐ）模型，按照（zhào）先进的信息安全（quán）管理（lǐ）标准 BS7799 标准建立组织（zhī）完整的信息（xī）安全管理体系并（bìng）实（shí）施与保持，达（dá）到动（dòng）态的（de）、系统的、全员参与、制度化的、以预（yù）防（fáng）为主的信息安全管（guǎn）理方式，用较低（dī）的成本，达到可接（jiē）受的信息安全水（shuǐ）平，就（jiù）可以从根（gēn）本上保证业务的连续性。组（zǔ）织建立、实施与保持信息安全（quán）管理体（tǐ）系将会产（chǎn）生如（rú）下作（zuò）用（yòng）：

· 强化员工（gōng）的信（xìn）息（xī）安全意（yì）识，规范组织信（xìn）息安全行为； 

· 对组织的关键信（xìn）息资产进行（háng）quan全面（miàn）系统的保护，维持竞争优势； 

· 在（zài）信息（xī）系统受到侵袭时，确保业（yè）务持（chí）续开（kāi）展并将损失（shī）降到较低程（chéng）度； 

· 使（shǐ）组织的生（shēng）意伙伴和客户（hù）对组织充满信心； 

· 如（rú）果通（tōng）过体（tǐ）系认证，表明体系符（fú）合（hé）标准，证明组织有能力保障重要信息，提高组织的（de）有名度与信任度； 

· 促使管理层坚持贯（guàn）彻信息安全保障体系。 

BS7799标准概述（shù）：

· 1995 年，英国贸工部（bù）根据英（yīng）国国（guó）内企业对信息（xī）安全（quán）日益高涨的呼声，组织（zhī）大企业的信（xìn）息安全经理们，制定（dìng）了世界（jiè）上（shàng）第一个（gè）信息安全管理体系（xì）标准 BS7799-1 ： 1995 《信息安全管理实施（shī）规则（zé）》，作为工（gōng）商业和大（dà）、中、小型组织实施信息安全管理的指南。由于该标准采用建议和指导（dǎo）方（fāng）式编写，因而不宜作为认证（zhèng）标准使用。 

· 1998 年，为（wéi）了适（shì）应第三（sān）方认（rèn）证的需要，英（yīng）国又制定了第一个（gè）信息安全管理体系认证（zhèng）标准（zhǔn） --BS7799-2 ： 1998 《信息安全管理体（tǐ）系规范》，作为对一个（gè）组织的quan面（miàn）或（huò）部分信息安全管（guǎn）理体（tǐ）系进行评审认证的依据（jù）标准。 

· 1999 年，鉴于计算机和信息处理技术，尤其是网络和通信领域应用的迅速发展，英国（guó）又对信（xìn）息安（ān）全管理体系（xì）标准（zhǔn）进行了修（xiū）订（dìng）。修订后的 BS7799-1 ： 1999 和（hé） BS7799-2 ： 1999 分（fèn）别取代了 BS7799-1 ： 1995 和 BS7799-2 ： 1998 。新（xīn）修订的 1999 版标准（zhǔn）进一步强调了（le）组织在（zài）商务工作中所涉及的信息安全和信息安全责任。 BS7799-1 ： 1999 和 BS7799-2 ： 1999 是（shì）一对配套标（biāo）准， BS7799-1 ： 1999 为如（rú）何建立和（hé）实施符合 BS7799-2 ： 1999 标准要求的信息（xī）安全管理体系（xì）提供了较（jiào）佳的应用建议（yì）。 

· 2000 年 12 月（yuè）， BS7799-1 ： 1999 已经被 ISO/IEC 正式采纳成（chéng）为国（guó）际（jì）标（biāo）准（zhǔn） -- ISO/IEC 17799 ： 2000 《信息技术—信息（xī）安全管理（lǐ）实施规则》，另外， BS7799-2 ： 1999 也即将于 2002 年底被 ISO/IEC 作为（wéi）蓝本（běn）修（xiū）订后成为可用于认（rèn）证的 ISO/IEC 的（de）《信息安（ān）全管理（lǐ）体（tǐ）系（xì）规范》。 

信息安（ān）全认证是实（shí）现信息安全目标的较佳途径（jìng）：