As normas da família ISO/IEC 27000 convergem para o
Sistema de Gestão de Segurança da Informação (SGSI).
Elas são relacionadas à segurança de dados digitais ou
sistemas de armazenamento eletrônico. O conceito de segurança
da informação possui quatro atributos básicos:
confidencialidade, integridade, disponibilidade e autenticidade.
As normas do grupo 270000 mais conhecidas são
“bases para a implementação de um SGSI em uma organização”
e “Diretrizes para o processo de gestão de riscos
de segurança da informação”, que são, respectivamente: