最佳实践
該标准系列由最佳实践所得并提出对于信息安全管理的建议，并在信息安全管理系统领域中的风险及相关管控，該标准系列与质量管理保证系统的标准（ISO 9000系列）和环境保护标准系列（ISO 14000系列）有類似的架構。