A Norma ISO/IEC 27002:2005 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização.A Norma apresenta alguns termos e definições, como os descritos abaixo:
a) diretriz; proteção da informação; risco
b) controle do risco; gerenciamento da informação; ameaça da segurança da informação.
c) política; proteção da informação; vulnerabilidade da segurança da informação.
d) controle; segurança da informação; incidente de segurança da informação.
e) tratamento do risco; segurança da informação; risco de segurança da informação.