ISO/IEC 27001 و 27002: استانداردهای ISO/IEC 27001 و 27002 مربوط به مدیریت امنیت اطلاعات هستند. استاندارد ISO/IEC 27001 مشخصات الزامآوری برای راه اندازی، پیادهسازی، به روزرسانی و پیشرفت نظام مدیریت امنیت اطلاعات در یک سازمان را تعیین میکند، در حالی که استاندارد ISO/IEC 27002 راهنماییها و شیوهنامههایی را برای اجرای امنیت اطلاعات در سازمانها فراهم میکند.
