BS 7799 و ISO/IEC 17799 و ISO 15408(معيار های عمومی برای فنآوری اطلاعات ) بهره مي گيرد.

تعريف ISO از ISMS

قسمتی از سیستم مدیریت کلی، برپایه روش ریسک کاری ، جهت تاسیس، پیاده سازی، عملکرد، نظارت، مرور ، نگهداری ، و بهبود امنیت اطلاعات است.

استاندارد ISO/IES 27001:2005 مدلی برای برپائی ISMS موثر فراهم

مي کند.

* منظور از مديريت كلي ، رعايت ساير استانداردها مي باشد.

ISMS (Information Security Management System)

 سری استانداردهای ISO/IEC 2700k

سيستم هاي مديريت امنيت اطلاعات – نيازمندي ها

آئين نامه كاري مديريت امنيت اطلاعات

راهنماي پياده سازي سيستم مديريت امنيت اطلاعات

مديريت امنيت اطلاعات - سنجش

مديريت مخاطرات امنيت اطلاعات

راهنماي مميزي سيستم هاي مديريت امنيت اطلاعات