修订BS 7799第二部分标准,主要是为了:
¨ 与其它管理体系标准兼容,例如ISO 9001:2000和ISO 14001:1996;
¨ 引入并应用PDCA(策划、实施、检查、措施)过程模式,以建立、实施组织的信息安全管理体系,并持续改进其有效性。