ISO/IEC 27002 是由国际标准化组织（ISO）及国际电工委员会（IEC）所发表的一个资讯安全标准，其标题为《资讯科技 - 安全技术 - 资讯安全管理作业法规》（"Information technology – Security techniques – Code of practice for information security controls"）。ISO/IEC 27002:2005 是由发表于西元 1990 年代中期的英国标准 BS7799 所延续发展而来。这个英国标准被 ISO