BS 7799

Bagian kedua, BS 7799-2 pertama kali diterbitkan oleh BSI pada tahun 1999 dengan nama ""Information Security Management Systems - Specification with guidance for use"." BS 7799-2 terfokus pada cara implementasi ISMS ("Information Security Management System", sistem manajemen keamanan informasi). BS 7799-2 diadopsi oleh ISO pada November 2005 sebagai ISO/IEC 27001.