在教科书中学习主要的国际与国内标准
定义ISO/IEC 27000 是由 ISO 与 IEC 共同制定的国际标准族，以保护信息的机制——信息安全管理体系（ISMS）为对象。
解说该标准族将信息安全理解为保持信息的机密性、完整性和可用性。为降低风险而采取的具体对策称为控制措施（管理策），系列中包括要求、控制措施指南、特定领域补充等作用各异的标准。
类比不是零散地买门锁、保险箱和监控摄像头，而是先决定要保护什么，再连同定期复查对策的习惯一起，制定一份全家的防盗计划。
记忆钩子QMS 的 Q 是质量（Quality），EMS 的 E 是环境（Environment），ISMS 的 IS 是信息安全（Information Security），缩写的开头字母就表示领域。