SO/IEC 27000标准中推荐，每个与信息相关的组织都应该根基本系列进行相关的信息安全风险评估，并借由相关的指导和建议实施适当的信息安全管控。鉴于信息安全的动态本质，针对事态的反应，回馈以及教训，并由此改进信息安全措施是非常合适的。总的来说也就是通过戴明的PDCA法，寻找信息安全相关威胁，弱点，影响并进行信息安全措施改进。该标准系列中的标准是由ISO/IEC JTC1 (1号技术联合委员会) SC27 (下属27号委员会)委员会制定，该委员会每两年进行一次实体会议。目前该标准系列中共有22个标准