ISO/IEC 27001 是关于信息安全管理体系（ISMS）的框架标准，而 ISO/IEC 27002 提供了与 ISMS 相关的信息安全控制措施的具体指南。