ISMS控制目标和控制措施适用性声明SOA.docxVIP

信息平安治理体系 SOA适用性声明 1目的 为描述与组织的信息平安治理体系相关的和适用的限制目标和限制举措的文档,制定此文件 2范围 本文件适用于公司ISMS覆盖范围内的所有员工和所有活动. 3适用性声明 条款 目标 限制举措 及理由/是否选择 平安方针A.5 信息平安方针A.5.1 A.5.1.1 信息平安方针 文件 依据务业 要求相和 律关法法 供规提管 并理指导 息支持信 平安. 信息平安方针文件应由管 理者批准、发布并传达给所 有员工和外部相关 方. 选择信息平安工作要求所确定, 见.?信息平安治理体系方针? A.5.1.2 信息平安方针 的评审 应按方案的时间间隔或当 重大变化发生时