ISO/IEC 27002 ISOIEC  是由國際標準化組織ISO及國際電工委員會IEC所發表的一個資訊安全標準其標題為資訊科技  安全技術  資訊安全管理作業法規Information technology  Security techniques  Code of practice for information security controls ISOIEC  是由發表於西元  年代中期的英國標準 BS 所延續發展而來這個英國標準被 ISOIEC 所採用成為 ISOIEC 並在西元  年的時候有過更新西元  年時被重新編號以便與其他ISOIEC 系列一致 ISOIEC  提供了一種最佳實踐方式用來初始化實作及管理的一套資訊安全系統資訊安全的定義在CIA 三原則可找到