Verva bör fullfölja sin ansats att ge ut en föreskrift som pekar ut ISO IEC 27001 respektive ISO IEC 27002 ( LIS ) som grund för myndigheternas arbete med informationssäkerhet , förslagsvis med KBM : s rekommendationer BITS i en förbättrad form som grund för etablering av en basnivå för informationssäkerhet .