Communications security betreft de informatie die over het netwerk wordt verstuurd. ISO 27002 onderkent daarbinnen 2 categorieën:  - Netwerk security management: Netwerken en netwerkdiensten moeten worden beveiligd. - Information transfer: Er dienen procedures en afspraken te zijn omtrent het verspreiden van informatie van en naar derde partijen.