it行业的国标

 ISO27000系列是信息安全管理体系认证及信息安全相关标准。

   在ISO27000标准族中有信息安全治理相关标准，ISO27001:2013新版标准也涉及到了部分宏观条款，标准高度相对表较高；

从标准的适用范围来看，只要有信息的地方就会涉及信息安全内容，适用范围已经超越了IT的范畴，标准广度非常广；

从标准的专业性来看，ISO27000标准族中包含了很多详细的指南与最佳实践，标准深度非常深。