，作者參考了大量文獻資料，并將長期積累的實踐經(jīng)驗融合進來，最終成 此專題。由于目前可見于公眾的此方面專題資料并不是很多，加上真正以 BS7799 為指導的 信息安全管理活動商未被普遍認知， 所以本文內(nèi)容難免有偏頗之處， 作者個人經(jīng)驗顯見其中， 讀者請自行揣摩，決定取舍。另外，雖然目前 BS7799 已有了新的名稱，但鑒于思維慣性， 所以本文還是以 BS7799名稱泛指，具體條文闡述，則以 ISO17799 或ISO27001 論之。