RE-ISMS-A-02信息安全适用性声明.docxVIP

信息安全适用性声明SO A 版本版次： A/0 修订日期： 2020.3.4 制定部门： 信息管理部 文件编号： RE-ISMS-A-02 序号 修改章节/条款 版次 制定人 生效日期 01 新建 A/0 核准: 审查: 制定:. 第 第 PAGE #页共34页 标 题 信息安全适用性声明 SOA 文件编号 RE-ISMS-A-02 制订部门 信息管理部 制订日期 2020.3.04 版本版次 A/0 页次 1/20 A.5安全方针 标题 目标/ 控制 是否 选择 选择理由 控制描述SoC 相关文件 A.5.1 信息安全方针 目标 YES 依据业务要求和相 关法律法规提供管 理方向并支持信息 安全。 信息安全方针由公司总经理制定，在《信息安全管理 手册》中描述，由公司总经理批准发布。通过培训、 发放《信息安全管理手册》等方式传达到每一员工。 采用张贴布告于信息安全宣传栏、公司网站、邮件、 通知公告、平台等形式传达到各业务部门、客户等外 部相关方。 信息安全管理手册 A.5.1.1 信息安全策略 控制 YES 信息安全管理实施 的需要。 总经理确保制定与公司目标一致的清晰的信息安全 方针，并且通过在组织内发布和维护信息安全方针来 表明对信息安全的支持和承诺。信息安全方针在《信 息安全管理手册》中描述，《信息安全管理手册》由 总经理批准发布。 通过培训、发放《信息安全管理手册》和在公