4、ITIL和BS15000 ITIL的全稱是信息技術基礎設施庫（Information Technology Infrastructure Library）。ITIL針對一些重要的IT實踐，詳細描述了可適用于任何組織的全面的Checklists、Tasks、Procedures、Responsibilities等。 IT服務管理中最主要的內容就是服務交付（Service Delivery）和服務支持（Service Support） 服務交付（Service Delivery）： Service Level Management Financial Management for IT Service Capacity Management IT Service Continuity Management Availability Management 服務支持（Service Support）： Service Desk Incident Management Problem Management Configuration Management Change Management Release Management 有關ITIL，我之前也有一篇文章進行過簡單介紹。 2001年，英國標準協(xié)會在國際IT 服務管理論壇（itSMF）上正式發(fā)布了以ITIL為核心的英國國家標準BS15000。這成為IT 服務管理領域具有歷史意義的重大事件。 BS15000 有兩個部分，目前都已經轉化成國際標準了。 ISO/IEC 20000-1:2005 信息技術服務管理-服務管理規(guī)范（Information technology service management. Specification for Service Management） ISO/IEC 20000-2:2005 信息技術服務管理- 服務管理最佳實踐（ Information technology service management. Code of Practice for Service Management） 與BS7799 相比，ITIL 關注面更為廣泛（信息技術），而且更側重于具體的實施流程。ISMS實施者可以將BS7799 作為ITIL 在信息安全方面的補充，同時引入ITIL 流程的方法，以此加強信息安全管理的實施能力。
5、CoBIT CoBIT的全稱是信息和相關技術的控制目標（Control Objectives for Information and related Technology），是ITGI提出的IT治理模型（IT Governance)，是一個IT控制和IT治理的框架（Framework）。CobiT是一個在更高的層面上指導管理層進行技術標準和信息系統(tǒng)管理的IT治理模型。 CoBIT的八個控制過程： 計劃和組織（Planning & Organisation） 采購和實施（Acquisition & Implementation） 交付和支持（Delivery & Support） 監(jiān)視和評估（Monitoring & Evaluation） CoBIT的七個控制目標： 機密性（Confidentiality） 完整性（Integrity） 可用性（Availability） 有效性（Effectiveness） 高效性（Efficiency） 可靠性（Reliability） 符合性（Compliance） 目前基本上存在著兩類控制模型，一類是類似COSO這樣的商業(yè)控制模式（business control model），另一類則是像BS7799這樣的更關注IT的控制模型（more focused on IT control model），而CoBIT的目標是在兩者之間架起一座橋梁。
6、NIST SP800系列 美國國家標準技術協(xié)會（National Institute of Standards and Technology，NIST）發(fā)布的Special Publication 800 文檔是一系列針對信息安全技術和管理領域的實踐參考指南，其中有多篇是有關信息安全管理的，包括： SP 800-12：計算機安全介紹（An Introduction to Computer Security: The NIST Handbook） SP 800-30 ： IT 系統(tǒng)風險管理指南（Risk Management Guide for Information Technology Systems） SP 800-34：IT 系統(tǒng)應急計劃指南（Contingency Planning Guide for Information Technology Systems） SP 800-26 ： IT 系統(tǒng)安全自我評估指南（ Security Self-Assessment Guide for Information Technology Systems） 這些文件可以作為實施ISMS 過程中一些關鍵任務的指導和參照（例如風險評估、應急計劃等），是對BS7799 標準很好的補充和細化。
7、BS7799系列（ISO/IEC 27000系列） BS7799 Part 1: BSBS7799 Part 1的全稱是Code of Practice for Information Security，也即為信息安全的實施細則。2000年被采納為ISO/IEC 17799，目前其最新版本為2005版，也就是ISO 17799: 2005。 ISO/IEC 17799:2005 通過層次結構化形式提供安全策略、信息安全的組織結構、資產管理、人力資源安全等11個安全管理要素，還有39個主要執(zhí)行目標和133個具體控制措施（最佳實踐），供負責信息安全系統(tǒng)應用和開發(fā)的人員作為參考使用，以規(guī)范化組織機構信息安全管理建設的內容。 ISO/IEC 17799:2005的內容如下圖：（見附件） BS7799 Part 2: BS7799 Part 2的全稱是Information Security Management Specification，也即為信息安全管理體系規(guī)范，其最新修訂版在05年10月正式成為ISO/IEC 27001:2005，ISO/IEC 27001是建立信息安全管理體系（ISMS）的一套規(guī)范，其中詳細說明了建立、實施和維護信息安全管理體系的要求，可用來指導相關人員去應用ISO/IEC 17799，其最終目的，在于建立適合企業(yè)需要的信息安全管理體系（ISMS）。
