ISO/IEC 27000系列 ISOIEC  系列标准 又名ISOIEC  标准系列及信息安全管理系统标准族简称ISOK 是由国际标准化组织ISO及国际电工委员会IEC联合定制 該标准系列由最佳实践所得并提出对于信息安全管理的建议并在信息安全管理系统领域中的风险及相关管控該标准系列与质量管理保证系统的标准ISO 系列和环境保护标准系列ISO 系列有類似的架構 該系列故意扩大了在信息安全领域的范围不仅仅包含隐私保密以及信息技术层面更包含了包括法律人员管理物资管理等诸多方面从而可以使其可以适合各种大小的组织根据ISOIEC 标准中推荐每个与信息相关的组织都应该根基本系列进行相关的信息安全风险评估并借由相关的指导和建议实施适当的信息安全管控鉴于信息安全的动态本质针对事态的反应回馈以及教训并由此改进信息安全措施是非常合适的总的来说也就是通过戴明的PDCA法寻找信息安全相关威胁弱点影响并进行信息安全措施改进 該标准系列中的标准是由ISOIEC JTC 号技术联合委员会 SC 下属号委员会委员会制定该委员会每两年进行一次实体会议 目前该标准系列中共有个标准批准发布另有一部分仍然在制定之中标准文本由国际标准化组织直接销售本土化及译本标准则有相关国家标准组织销售