0.2 信息安全管理體系標準族

0.2 信息安全管理體系標準族

信息安全管理體系（ISMS）標準族（見第4章）旨在幫助所有類型和規模的組織實施和運行ISMS。在《信息技術　安全技術》通用標題下，ISMS標準族由下列標準組成（按標準號排序）：

— ISO/IEC 27000｜GB/T 29246　信息安全管理體系　概述和詞匯（Information security management systems — Overview and vocabulary**）

— ISO/IEC 27001｜GB/T 22080　信息安全管理體系　要求（Information security management systems — Requirements**）

— ISO/IEC 27002｜GB/T 22081　信息安全控制實踐指南（Code of practice for information security controls）

— ISO/IEC 27003｜GB/T 31496　信息安全管理體系實施指南（Information security management system implementation guidance）

— ISO/IEC 27004｜GB/T 31497　信息安全管理　測量（Information security management — Measurement**）

— ISO/IEC 27005｜GB/T 31722　信息安全風險管理（Information security risk management）

— ISO/IEC 27006｜GB/T 25067　信息安全管理體系審核認證機構的要求（Requirements for bodies providing audit and certification of information security management systems）

— ISO/IEC 27007　信息安全管理體系審核指南（Guidelines for information security management systems auditing）

— ISO/IEC TR 27008｜GB/Z 32916　信息安全控制措施審核員指南（Guidelines for auditors on information security controls）

— ISO/IEC 27009　ISO/IEC 27001的行業特定應用　要求（Sector-specific application of ISO/IEC 27001 — Requirements**）

— ISO/IEC 27010｜GB/T 32920　行業間和組織間通信的信息安全管理（Information security management for inter-sector and inter-organizational communications）

— ISO/IEC 27011　基于ISO/IEC 27002的電信組織信息安全管理指南（Information security management guidelines for telecommunications organizations based on ISO/IEC 27002）

— ISO/IEC 27013　ISO/IEC 27001和ISO/IEC 20000-1綜合實施指南（Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000?1）

— ISO/IEC 27014｜GB/T 32923　信息安全治理（Governance of information security）

— ISO/IEC TR 27015　金融服務信息安全管理指南（Information security management guidelines for financial services）

— ISO/IEC TR 27016　信息安全管理　組織經濟學（Information security management — Organizational economics**）

— ISO/IEC 27017　基于ISO/IEC 27002的云服務信息安全控制實踐指南（Code of practice for information security controls based on ISO/IEC 27002 for cloud services）

— ISO/IEC 27018　可識別個人信息（PII）處理者在公有云中保護PII的實踐指南（Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors）

— ISO/IEC 27019　基于ISO/IEC 27002的能源供給行業過程控制系統信息安全管理指南（Information security management guidelines based on ISO/IEC 27002 for process control systems specific to the energy utility industry）

注：通用標題《信息技術　安全技術》是指這些標準是由ISO/IEC的信息技術委員會（JTC1）下屬的安全技術分委員會（SC27）制定的。

不在通用標題《信息技術　安全技術》之下，但也屬于ISMS標準族的標準如下：

— ISO 27799　健康信息學　使用ISO/IEC 27002的健康信息安全管理（Health informatics — Information security management in health using ISO/IEC 27002**）