Tietoturvallisuus nähdään entistä selkeämmin osana yrityksen liiketoiminnan varmistamista. SFS-Standardisointi on julkaissut vuonna 2002 uusitun brittien tietoturvallisuuden vaatimusstandardin BS 7799-2 suomeksi. Standardi on yhtenäistetty muiden järjestelmästandardien, erityisesti laatustandardin ISO 9001:2000:n kanssa.
Uusittu standardi toteuttaa OECD:n määrittelemät tietoturvallisuusperiaatteet, joissa tietoturvallisuuden rakentaminen, siitä huolehtiminen ja sen kehittäminen nähdään prosessina.
Tietoturvallisuutta käsittelevä brittistandardi BS 7799 julkaistiin alunperin vuonna 1995 nimellä Code of practice for information security management. Siihen tehtiin sertifiointitarpeisiin vaatimukset sisältävä kakkososa vuonna 1998.
Standardi korostaa sitä, että tietoturvallisuus on kaikkien asia ja että tietotekniikka on vain apuväline. Ykkösosa esittää tietoturvamekanismit, joista voi valita organisaation tietoturvan hallintajärjestelmässä toteutettavat elementit sen mukaan, mitä riskianalyysi osoittaa.
Standardi uusittiin vuonna 1999. Standardisoimisliitto on julkaissut standardin molemmat osat keväällä 2000 suomeksi. Nyt julkaistu kakkososan suomennos korvaa vuoden 2000 version. Ykkösosaa ei ole uusittu. Standardin ykkösosa vahvistettiin sellaisenaan kansainväliseksi standardiksi tunnuksella ISO/IEC 17799 vuonna 2001.
SFS:n julkaiseman suomennoksen painettu versio sisältää myös alkuperäisen englanninkielisen tekstin. Ykkösosassa on 107 sivua ja kakkososassa 75 sivua. Suomennoksen pdf-versiossa on mukana vain suomenkielinen teksti.
Vuonna 2000 julkaistun ykkösosan suomenkielinen nimi on Tietoturvallisuuden hallinta. Osa 1: Tietoturvallisuuden hallintajärjestelmiä koskeva ohje.
Vuonna 2003 julkaistun kakkososan nimi on Tietoturvallisuuden hallintajärjestelmät. Vaatimukset ja soveltamisohjeet.
Suomessa on myönnetty yhdeksän sertifikaattia standardin BS 7799-2 mukaisesta toiminnasta. Maailmalla sertifikaatteja on myönnetty 27 maassa yli 200, joista vajaa puolet Britanniassa.