「JIS Q 27001」の付属書Aに記載される「JIS Q 27002」（情報技術 ― セキュリティ技術 ― 情報セキュリティマネジメントの実践のための規範）は、情報セキュリティマネジメントであるISO/IEC 27002の日本規格です。情報セキュリティマネージメントシステムに関連してよく耳にする「27001の133の管理策」とは、JIS Q 27001 の附属書Aに収められているサマライズされたJIS Q 27002 の表を指しています。
「JIS Q 27001: 情報技術―セキュリティ技術―情報セキュリティマネジメントシステム―要求事項」は、日本規格協会（JSA）のサイト（http://www.jsa.or.jp）から購入できます。PDFファイルによるダウンロード版と書籍版がありますが、どちらも54ページで3,045円です。ダウンロードされたPDFファイルには、全ページにライセンス情報をあらわすウィーターマークが入ります。（http://www.webstore.jsa.or.jp/webstore/Com/FlowControl.jsp?lang=jp&bunsyoId=JIS+Q+27001%3A2006&dantaiCd=JIS&status=1&pageNo=0）
「JIS Q 27002：情報技術―セキュリティ技術―情報セキュリティマネジメントの実践のための規範」も、日本規格協会のサイトから購入できます。こちらは書籍版、PDFファイル版ともに5,355円です。（http://www.webstore.jsa.or.jp/webstore/Com/FlowControl.jsp?lang=jp&bunsyoId=JIS+Q+27002%3A2006&dantaiCd=JIS&status=1&pageNo=0）支払いは、日本規格協会の会員以外はクレジットカード払いになります。
JIS規格票を扱っている国内の書店は、東京都千代田区の「霞ヶ関政府刊行物サービスセンター」、東京都千代田区の「ジュンク堂書店池袋本店」、東京都中央区の「八重洲ブックセンター本店」、大阪氏北区の「ジュンク堂書店大阪本店」、神戸市中央区の「ジュンク堂書店三宮駅前店」、福岡市中央区の「ジュンク堂書店福岡店」になります。