ISO/IEC 27002是ISO/IEC 27000系列标准中的一个重要组成部分，提供了信息安全管理体系中信息安全管理的实施指南，是ISO/IEC 27001的基础。