BS7799 - Lazy Diary @ Hatena Blog

「セキュリティマネジメントって何やるの？」「何がやってあればいいの？」ということが書いてある規格。
WWW 上にあるもの *1 *2 *3 を見てみると……

BS7799-1 が「すぐに使えるベストプラクティス」で、 BS7799-2 が「セキュリティ管理プロセスの仕様書」
BS7799-1 は SHOULD で、 BS7799-2 は "SHALL" *4
BS7799-1 は後に ISO/IEC 17799 になり、 BS7799-2 は後に ISO/IEC 27001 の元ネタの一つになった *5

みたいなことが書いてある。
また、 BS7799-2 は「セキュリティマネジメントシステム (ISMS) を構築するための手順 *6 」であり、「ISMS 適合性評価制度」（認定制度）の基準として使われる *7 。
BS7799-1 には、「10 の管理分野と、36 の管理目的、127 の管理策」*8 が書いてあるらしい。全部で 8 章 *9。
BS7799-2 にはどうやら、セキィリティポリシの作成から内容決定・運用までを含めた、 ISMS のライフサイクルプロセス（PDCA サイクルを含む）が書いてあるみたい。で、これを実行すれば ISMS が構築できるよ、と。