Information Technology - Code of practice for information security management）。在2005年6月再次修订，最后在2007年7月整合在ISO 27000的系列标准中（ISO/IEC 27002）。BS7799的第二部份最早是由BSI在1999年发佈，称为BS 7799第二部《资讯安全管理系统—规范及使用指引》（Information Security Management Systems - Specification with