国际信息安全管理标准BS 7799/ISO 17799在中国

对一个单位或组织来说，信息和其它商业资产一样有价值。信息安全就是保护信息免受来自各方面的威胁，从而使单位能够进行持续经营，信息安全的管理体制的建立和健全目的就是降低信息风险对经营的危害，并最大化其投资和商业利益。