ISMS控制目标和控制措施适用性声明(SOA).docVIP

PAGE / NUMPAGES 信息安全管理体系SOA适用性声明 目的 为描述与组织的信息安全管理体系相关的和适用的控制目标和控制措施的文档，制定此文件。 范围 本文件适用于公司ISMS覆盖范围内的所有员工和所有活动。 适用性声明 条款 目标 控制措施 是否选择/及理由 A.5 安全方针 A.5.1 信息安全方针 A.5.1.1 信息安全方针文件 依据业务要求和相关法律法规提供管理指导并支持信息安全。 信息安全方针文件应由管理者批准、发布并传达给所有员工和外部相关方。 选择 信息安全工作要求所确定，见《信息安全管理体系方针》。 A.5.1.2 信息安全方针的评审 应按计划的时间间隔或当重大变化发生时进行信息安全方针评审，以确保它持续的适宜性、充分性和有效性。 选择 信息安全工作要求所确定，见《信息安全管理体系方针》。 A.6信息安全组织 A.6.1内部组织 A.6.1.1 信息安全的管理承诺 在组织内管理信息安全。 管理者应通过清晰的说明、可证实的承诺、明确的信息安全职责分配及确认，来积极支持组织内的安全。 选择 ？？？？ A.6.1.2 信息安全协调 信息安全活动应由来自组织不同部门并具备相关角色和工作职责的代表进行协调。 选择，风险评估结果所确定，见《信息安全管理体系方针》。 A.6.1.3 信息安全职责的分配 所有的信息安全职责应予以清晰地定义。 选择，？？，见《信息安全