ISO 17799 Bilgi Güvenliği Yönetimi . Kurum-Kuruluşça belirlenmiş hedeflere ulaşmada yol gösterici bir rol oynar.Bilgi güvenliğinin düzenli olarak maruz kaldığı bir takım tehdit ve risklerin tespit edilmesini, yönetilmesini ve bu tehditle risklerin en aza indirgenmesini sağlar. Bu standart, siz dahil tüm taraflara gerekli güvenlik kontrollerinin oluşturulduğunu ve elinizdeki her türlü verinin güven altında olduğunu göstermeniz için tasarlanmıştır.

Güvenli uygulamalar kendi kendilerine olmazlar – “güvenli uygulamalar
üretecekleri” kararını alan organizasyonlar güvenli uygulamalar üretirler. ISO 17799,belli bir yaklaşımı kullandırmaya zorlamak veya organizasyonları, kendileriniilgilendirmeyen kanunlara uymak zorunda bırakmak niyetinde degildir, kaldı ki her organizasyon farklıdır.

Ama, güvenli bir uygulama için, en azından aşağıdakiler gereklidir.

1. Güvenliği savunan (destekleyen) organizasyon yönetimi

2. Ulusal standartlara dayanarak üretilmiş yazılı bilgi güvenliği politikası

3. Yeterli ve yerinde kontrol noktaları ve aktiviteleri barındıran bir geliştirme
metodolojisi

4. Güvenli dağıtım ve yapılandırma yönetimi