续发展而来。这个英国标准被 ISO/IEC 所採用，成为 ISO/IEC 17799:2000，并在西元 2005 年的时候有过更新。西元 2007 年时被重新编号以便与其他ISO/IEC 27000系列一致。ISO/IEC 27002 提供了一种最佳实践方式用来初始化、实作、及管理的一套资讯安全系统。资讯安全的定义在C-I-A 三原则可找到。
Outline.在简介章节之后，这个标准包含以下十二个主要章节:在各章节中, 资讯安全控管及它们的目标被明确的指出并描述。这些资讯