loading- -
附件C（信息性）
BS EN ISO 9001：2000，BS EN ISO 14001：1996与BS7799-2：2002的对应。
表C.1所示为BS EN ISO9001：2000，BS EN ISO 14001：1996与BS7799-2：2002之间的对应。
表C.1所示为BS EN ISO 9001：2000，BS EN ISO 14001：1996与BS7799-2：2002之间的对应表。 BS7799-2：2002 BS EN ISO9001：2000 BS EN ISO 14001：1996 0 引言 0 引言 0 引言 0.1 总则 0.1 总则 0.2 过程方法 0.2 过程方法 0.3与其它管理体系的相容性 0.3与其它管理体系的相容性 1 X围 1 X围 1 X围 1.1 总则 1.1 总则 1.2 应用 1.2 应用 2 引用标准 2 引用标准 2 引用标准 3 术语与定义 3 术语与定义 3 术语与定义 4 ISMS要求 QMS 要求 EMS 要求 4.1 总的要求 4.1 总的要求 4.1 总的要求 4.2 建立和管理ISMS 4.2.1 建立ISMS 4.2.2 实施和运作ISMS 4.4 实施和运作 4.2.3 监视和评审ISMS 4.5.1 监视和测量 4.2.4 保持和改进ISMS 4.5.2 不符合及纠正与预防措施 4.3 文件要求 4.2 文件要求 4.3.1 总则 4.2.1 总则 4.2.2 质量手册 4.3.2 文件控制 4.3.2 文件控制 4.4.5 文件控制 4.3.3 记录控制 4.2.4 记录控制 4.5.3 记录 5 管理职责 5 管理职责 5.1 管理承诺 管理承诺 5.2 以顾客为关注焦点 5.3 质量方针 4.2 环境方针 5.4 策划 4.3 策划 5.5 职责、权限与沟通 5.2 资源管理 6 资源管理 5.2.1 资源提供 6.1 资源提供 6.2 人力资源 5.2.2 培训意识和能力 6.2.2 能力、意识和培训 4.2.2 培训意识和能力 6.3 基础设施 64 工作环境 6 ISMS的管理评审 5.6 管理评审 4.6 管理评审 6.1 总则 5.6.1 总则 6. 2 评审输入 5.6. 2 评审输入 - zj.
- - 6. 3 评审输出 5.6. 3 评审输出 6. 4 内部ISMS审核 8.5. 2 内部审核 4.5.4 ISMS审核 7 ISMS改进 8 改进 7.1 持续改进 8.5.1 持续改进 7.2 纠正措施 8.5.1 纠正措施 4.5.2 不符合及纠正和预防措施 附录A控制目标及控制 附录B标准使用指南 附录A规X使用指南 附录C不同管理体系之间对附录A ISO 14001 与ISO 附录B ISO 14001 与ISO 19901之应表 19901之间的联系 间的联系 附录D（信息性）
内部编号的改变
表 D1所示为 BS7799-2：1999与本英国标准BS7799-2：2002之间条款编号的关系 表 D1 BS7799-2不同版本之间内部编号的关系
BS7799-2：1999 BS7799-2：2002 0引言 1X围 1X围 2引用标准 2艺术与定义 3术语与定义 3.1信息安全管理体系 2.1适用性声明 3.1.2适用性声明 3信息安全管理体系要求 4信息安全管理体系 3.1总则 4.1总的要求 3.2建立一个管理框架 4.2建立和管理ISMS 4.2.1建立ISMS 3.3实施 4.2.2实施和运作ISMS 4.2.3监视和审评ISMS 4.2.4保持和改进ISMS 3.4文件 4.3文件要求 4.3.1总则 3.5文件控制 4.3.2文件控制 3.6记录 4.3.3记录控制 5管理职责 5.1管理承诺 5.2资源管理 6 ISMS的管理评审 6.1总则 6.2评审输入 6.3评审输出 6.4内部ISMS审核 7 ISMS改进 7.1持续改进 - zj.
- - 4详细的控制 4.1安全方针 4.2组织的安全 4.3财产分类及控制 4.4个人安全 4.5物理的和环境的安全 4.6沟通及运作ISMS 4.7访问控制 4.8系统开发和维护 4.9业务连续性管理 4.10符合性
7 .2纠正措施 7.3预防措施 附录A控制目标及控制 A.1引言 A.2实践指南准则 A.3安全方针 A.4组织的安全 A.5财产分类及控制 A.6个人安全 A.7物理的和环境的安全 A.8沟通及运作ISMS A.9访问控制 A.10系统开发和维护 A.11业务连续性管理 A.12符合性 附录C BS EN ISO 9001：2000，BS EN ISO 14001：1996 与BS7799-2：2002之间的对应 - zj.