Connu jusqu'alors sous le terme ISO 17799 - il s'agit du code des bonnes pratiques, décrivant un ensemble cohérent d'objectifs de contrôles de la sécurité basé sur 11 Chapitres principaux. La "dernière version" de l'ISO 17799 : ISO 27002, a été publiée en juin 2005