信息安全管理体系核心标准是

信息安全管理体系（Information Security Management System，简称ISMS）是一种组织内部用于保护信息资产免受威胁、利用和未经授权访问的系统。它包括一系列的过程、程序和实践，以确保组织的信息安全目标得以实现。

核心标准是ISMS的核心组成部分，它们为组织提供了一套指导原则和要求，以确保其信息安全管理体系的有效性和一致性。以下是一些常见的信息安全管理体系核心标准：

1. ISO/IEC 27001：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

2. ISO/IEC 20000：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

3. ISO/IEC 27002：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

4. ISO/IEC 27003：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

5. ISO/IEC 27004：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

6. ISO/IEC 27005：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

7. ISO/IEC 27006：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

8. ISO/IEC 27007：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

9. ISO/IEC 27008：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

10. ISO/IEC 27009：这是一个国际标准，旨在帮助组织建立、实施、运行、监视、审查和改进其信息安全管理体系。它涵盖了信息安全政策、风险评估、控制措施、事故调查和事件管理等方面的内容。

总之，信息安全管理体系的核心标准为组织提供了一个全面的框架，以确保其信息安全目标得以实现。通过遵循这些标准，组织可以更好地保护其信息资产，降低风险，并提高其业务连续性和声誉。