[转载]PDCA过程模式在信息安全管理体系的应用

文章作者：科飞管理咨询有限公司 吴昌伦 王毅刚

BS 7799 是国际上具有代表性的信息安全管理体系标准，其第二部分《信息安全管理体系规范》，是组
织评价信息安全管理体系有效性、符合性的依据。它的最新版本（BS 7799-2:2002）是2002 年9 月5 日修订的，引入了PDCA（Plan-Do-Check-Action）过程模式，作为建立、实施信息安全管理体系并持续改进其有效性的方法。