ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類(lèi)似于ISO9000系列中的ISO9001，各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證咨詢(xún)。ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理體系基礎(chǔ)和術(shù)語(yǔ)），屬于A(yíng)類(lèi)標(biāo)準(zhǔn)。ISO/IEC27000提供了ISMS標(biāo)準(zhǔn)族中所涉及的通用術(shù)語(yǔ)及基本原則，是ISMS標(biāo)準(zhǔn)族中最基礎(chǔ)的標(biāo)準(zhǔn)之一。ISMS標(biāo)準(zhǔn)族中的每個(gè)標(biāo)準(zhǔn)都有“術(shù)語(yǔ)和定義”部分，但不同標(biāo)準(zhǔn)的術(shù)語(yǔ)間往往缺乏協(xié)調(diào)性，而ISO/IEC27000則主要用于實(shí)現(xiàn)這種協(xié)調(diào)。ISO/IEC27000目前處于WD（工作組草案）階段，正在SC27內(nèi)研究并征求意見(jiàn)。