ISO27001是ISO27000系(xi)列的(de)主標準，類(lei)似于(yu)ISO9000系(xi)列中的(de)ISO9001，各類(lei)組織可以(yi)按照ISO27001的(de)要求建立自己的(de)信息安(an)全管理體系(xi)（ISMS），并通過(guo)認證。
ISO已為信息安全(quan)管(guan)理體(ti)(ti)系(xi)(xi)(xi)標(biao)準預留了ISO/IEC 27000系(xi)(xi)(xi)列(lie)編號，類似(si)于質量管(guan)理體(ti)(ti)系(xi)(xi)(xi)的ISO9000系(xi)(xi)(xi)列(lie)和(he)環境管(guan)理體(ti)(ti)系(xi)(xi)(xi)的ISO14000系(xi)(xi)(xi)列(lie)標(biao)準。
規(gui)劃的ISO27000系列(lie)包(bao)含下列(lie)標準
ISO 27000 原理與術語Principles and vocabulary
ISO 27001 信(xin)息安(an)全管理體(ti)系—要求 ISMS Requirements (以BS 7799-2為(wei)基礎)
ISO 27002 信息技(ji)術—安(an)全(quan)技(ji)術—信息安(an)全(quan)管理實踐規范 (ISO/IEC 17799:2005)
ISO 27003 信息安(an)全管理(li)體系—實施指南ISMS Implementation guidelines
ISO 27004 信(xin)息安全管理體系(xi)—指標與(yu)測量ISMS Metrics and measurement
ISO 27005 信息安全(quan)管(guan)理(li)體系(xi)—風險管(guan)理(li)ISMS Risk management
ISO 27006 信息安(an)全管理體系—認(ren)證(zheng)機構的認(ren)可(ke)要(yao)求(qiu)ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技術(shu)-安全(quan)技術(shu)-信息安全(quan)管理體系審核員指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001：2005 的標準草案（FDIS）已經在(zai)2005年(nian)7月發(fa)布，預計(ji)在(zai)2005年(nian)底(di)或2006年(nian)初(chu)作(zuo)為正式國際標準發(fa)布。
