Com base nas normas ISO 27001, ISO 27002, ISO 27003, ISO 270...
De acordo com a norma ISO 27003, na fase de definição de requisitos de segurança da informação para o sistema de gerenciamento da segurança da informação, não é necessário realizar uma descrição detalhada da tecnologia da informação.