ČSN ISO/IEC 27000

Tato mezinárodní norma poskytuje přehled systémů řízení bezpečnosti informací , které tvoří předmět rodiny norem ISMS a definuje souvisící termíny. Termíny a definice uvedené v této normě se týkají termínů a definic obecně použitých v rodině norem ISMS, nikoliv všech termínů a definic. Rodina norem má pomoci organizacím všech typů a velikostí zavést a provozovat systém ISMS. Organizace mohou použitím rodiny norem ISMS vyvinout a implementovat rámec pro řízení bezpečnosti svých bezpečnostních aktiv a připravit nezávislé ohodnocení svých ISMS týkající se ochrany informací, např. finančních informací, duševního vlastnictví a podrobností o zaměstnancích, nebo informací, které jim byly svěřeny zákazníky nebo třetími stranami. Rodina norem ISMS zahrnuje normy, které definují požadavky na ISMS, normy, které certifikují takové požadavky, normy, které poskytují přímou podporu, podrobné pokyny nebo interpretaci pro všechny procesy Plánuj-Prováděj(Dělej)-Kontroluj-Jednej, normy, které se zabývají směrnicemi pro ISMS specifickými pro jednotlivá odvětví a normy, které se zabývají posuzová-ním shody ve vztahu k ISMS.