4 ISMS family of standards ISMS標準族

4.1 General information基本信息。在本節中給出了ISMS標準族的關系圖，從4.2～ 4.5節把這些標準進行了分類和概述。

4.2 Standards describing an overview and terminology，關于概述與術語的標準。即IS()/IEC 27000。

4.3Standards specifying requirements，定義要求的標準。即IS()/IEC 27000與IS()/IEC 27006。

4.4Standards describing general guidelines，描述通用指南的標準。即IS()/IEC 27002、IS()/IEC 27003、IS()/IEC 27004、ISO/IEC 27005以及IS()/IEC 27007.

4.5 Standards describing sector-Specific guidelines，描述特定行業的指南標準。即IS()/IEC 27011（通信組織）及IS/IEC 27799（健康領域）。

Annex A(informative) Verbal forms for expression of provisions 附錄A 條款中表達的詞匯形式

用表格的形式列出了shall，shall not; should，should not; may，need not; can，can not -系列詞匯與條款要求之間的關系。