ISO/IEC 27002 は、国際標準化機構 (ISO) と 国際電気標準会議 (IEC) が共同で策定した、企業などの組織における情報セキュリティマネジメントシステムの仕様を定めた規格。規格の名称は "Code of practice for information security management"。日本語訳は、日本工業規格 JIS Q 27002「情報セキュリティマネジメントの実践のための規範」である。情報セキュリティ管理のベストプラクティスの実施要項（規範）を提供する。規格の正式名称は次のとおり。導入部の後、規格は次の12の主要な章から構成されている。各章の中で、情報セキュリティ制御とその目的が述べられている。情報セキュリティ制御は、一般にそれらの目的を達成するベストプラクティスの手段と見なされる。各制御について、実施要項が提供されている。個々の制御が必須というわけではない。英国規格 BS 7799-1:1999（1999は発行年）がそのまま初版の ISO/IEC 17799:2000になり、2005年に改訂された。2007年に ISO/IEC 27002:2005 と改称され、ISO/IEC 27000 シリーズの一部となった。ISO/IEC 規格の各国語への翻訳には数か月から数年を要する。ISO/IEC 27002 は、ISO/IEC が定めた ISMS 規格群（ISO/IEC 27000 シリーズ）の1部である。他に次の規格などがある。

出典:wikipedia