BS 7799 本部分内容，即信息安全管理，是在 BSI/DISC 委员会 BDD/2 指导下完成的。它取代了已经停止使用的 BS 7799:1995。 BS 7799 由两个部分组成：  第一部分：信息安全管理业务守则；  第二部分：信息安全管理系统规范。 BS 7799-1 首发于 1995 年，它为信息安全提供了一套全面综合最佳实践经验的控制措施。其目的是将信息系统用于工业和商业用途时为确定实施控制措施的范围提供一个参考依据，并且能够让各种规模的组织所采用。 本标准使用组织这一术语，

BS 7799的这个部分指明了对建立、实现和文档化信息安全管理系统（ISMSs）的需求。它指明了将要按照个别机构的需要而实现的安全控制的需求。