Requirements）。ISO/IEC 27001正式的说明一个以明确的管理控制方式加入资讯安全的管理系统。ISO/IEC 27002主要整合了良好安全管理实务标准的第一部份。BS 7799的最新版本是BS 7799-3。有时会用ISO/IEC 27002来指称ISO 17799或BS 7799 第1部份，有时则指第1部份以及第7部份。BS 7799第1部份提供了网路安全管理的良好实务指引，而BS 7799第2部份以及ISO/IEC 27001是规范性的，提供认证的框架。ISO/IEC 2700