В настоящем стандарте применены термины и определения по ISO/IEC 27000:2009, ISO/IEC 27001:2005, а также следующий термин с соответствующим определением.
3.1 проект СМИБ (ISMS project) - Структурированные действия, предпринимаемые организацией для внедрения системы управления информационной безопасностью.