ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的IS9000系列和环境管理体系的ISO14000系列标准。

   规划的ISO27000系列包含下列标准

ISO 27000  原理与术语Principles and vocabulary

ISO 27001  信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础)

ISO 27002  信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005)

ISO 27003  信息安全管理体系—风险管理ISMS Risk management

ISO 27004  信息安全管理体系—指标与测量ISMS Metrics and measurement 

ISO 27005  信息安全管理体系—实施指南ISMS Implementation guidelines 
   其中ISO27001：2005 的最终标准草案（FDIS）已经在2005年7月发布，预计在2005年底或2006年初作为正式国际标准发布。

   ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系（ISMS），并通过认证。目前的有效版本是BS7799-2：2002。当ISO27001正式发布后，BS7799-2：2002将被撤销。

   注：上述标准以ISO发布的为准。