BS 7799 itu apa sih?

BS 7799 adalah suatu rangkaian standar yang diterbitkan oleh British Standards (BSI) yang sampai saat ini terdiri dari tiga bagian yang secara umum menjabarkan spesifikasi untuk manajemen keamanan informasi.

BS 7799-1 pertama kali diterbitkan sebagai BS 7799 oleh BSI pada tahun 1995 dan setelah melalui beberapa revisi diadopsi oleh ISO sebagai ISO/IEC 17799 "Information Technology - Code of practice for information security management" pada tahun 2000. ISO/IEC 17799 terakhir direvisi pada Juni 2005 dan diganti namanya menjadi ISO/IEC 27002 pada Juli 2007.

Bagian kedua, BS 7799-2 pertama kali diterbitkan oleh BSI pada tahun 1999 dengan nama "Information Security Management Systems - Specification with guidance for use." BS 7799-2 terfokus pada cara implementasi ISMS (Information Security Management System, sistem manajemen keamanan informasi). BS 7799-2 diadopsi oleh ISO pada November 2005 sebagai ISO/IEC 27001.

BS 7799-3 diterbitkan pada tahun 2005 dan mencakup analisis dan manajemen risiko. Standar ini sejalan dengan ISO/IEC 27001.