（Information technology — Security techniques — Information security management systems — Requirements）是资讯安全管理的国际标准。此标准一开始是由国际标准化组织（ISO）及国际电工委员会（IEC）在2005年联合发佈，在2013年改版。其中有列出有关资讯安全管理系统（information security management system、ISMS）架构、实施、维护以及持续改善上的要求，目的是帮助组织可