7799第2部份的基础上工作，法规有向后相容，让正在取得BS 7799第2部份的组织可以比较容易转换到ISO/IEC 27001的认证流程。也有转换用的稽核，让取得BS 7799第2部份认证的组织可以转换为ISO/IEC 27001的认证。ISO/IEC 27002提供资讯安全系统的最佳实务，包括资讯安全管理系统（ISMS）的初始、实现以及维护。其中提到了资讯安全系统需实现ISO/IEC 27002的控制目标（controls objectives）。若没有ISO/IEC 27001，ISO/IEC 27