，作者參考了大量文獻(xiàn)資料，并將長(zhǎng)期積累的實(shí)踐經(jīng)驗(yàn)融合進(jìn)來(lái)，最終成 此專題。由于目前可見(jiàn)于公眾的此方面專題資料并不是很多，加上真正以 BS7799 為指導(dǎo)的 信息安全管理活動(dòng)商未被普遍認(rèn)知， 所以本文內(nèi)容難免有偏頗之處， 作者個(gè)人經(jīng)驗(yàn)顯見(jiàn)其中， 讀者請(qǐng)自行揣摩，決定取舍。另外，雖然目前 BS7799 已有了新的名稱，但鑒于思維慣性， 所以本文還是以 BS7799名稱泛指，具體條文闡述，則以 ISO17799 或ISO27001 論之。