ISO/IEC 27000 系列标准 （又名ISO/IEC 27000 标准系列，及“信息安全管理系统标准族”，简称“ISO27K”） 是由国际标准化组织（ISO）及国际电工委员会（IEC）联合定制。该标准系列由最佳实践所得并提出对于信息安全管理的建议，并在信息安全管理系统领域中的风险及相关管控，该标准系列与质量管理保证系统的标准（ISO 9000系列）和环境保护标准系列（ISO 14000系列）有类似的架构。该系列故意扩大了在信息安全领域的范围，不仅仅包含隐私，保密以及信息技术层面，更包含了包括法