A norma ISO/IEC 27002:2005 fornece um conjunto de diretrizes e princípios gerais para