按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。