ISO27000是国际标准化组织（ISO）制定的信息安全管理体系（ISMS）标准系列，与ISO9000、ISO14000并列为管理体系标准的重要组成部分。该系列以ISO27001为核心，为组织建立、实施和维护信息安全管理体系提供框架要求，并支持第三方认证。ISO27001基于BS 7799-2发展而来，于2005年发布草案，2006年正式成为国际标准，取代BS7799-2:2002版本。

ISO27000系列包含多个子标准：ISO27002提供信息安全实践规范，ISO27003指导体系实施，ISO27004规范测量指标，ISO27005聚焦风险管理流程。2005年版将控制措施扩展至11章134项，新增移动编码等现代技术相关措施，并通过重组优化逻辑结构。配套标准如ISO27006（认证机构要求）逐步完善，认证流程涵盖准备、内审、外审及颁证阶段，强调与ISO9000等管理体系兼容性。