ISMS-A-02 信息安全适用性声明SOA.pdfVIP

密级：

内部限制

信息安全适用性声明

（依据ISO27001标准）

文件编号:ISMS-A-02

版本号:A/0

制定日期:2018年1月2日

编制：审核：批准：

文件编号：ISMS-A-02

信息安全适用性声明

版本A/0页次2OF16

※※※※※※修订履历※※※※※※

版本页次修订履历生效日期

A/0初次发行2018.1.2

※管制文件禁止翻印※

文件编号：ISMS-A-02

信息安全适用性声明

版本A/0页次3OF16

1.目的

根据ISO/IEC27001:2013标准和公司实际管理需要，确定标准各条款对公司的适用性，特

编制本程序。

2.范围

适用于对ISO/IEC27001:2013标准于本公司的适用性管理。

3.职责与权限

3.1最高管理者

负责信息安全适用性声明的审批。

3.2行政人事部

负责信息安全适用性声明的编制及修订。

4.相关文件

a)《信息安全管理手册》

5.术语定义

无

6.适用性声明

本公司不涉及系统的开发，所以A.9.4.5对程序源码的访问控制A14系统的获取、开发及

维护不适用于本公司

※管制文件禁止翻印※

文件编号：ISMS-A-02

信息安全适用性声明

版本A/0页次4OF16

信息安全适用性声明SOA

A.5信息安全方针

标准目标/是否

标题选择理由相关文件

条款号控制选择

A.5.1信息安全管理目标YES提供符合有关法律法规和业务需求的信息安全管理指

指引引和支持。

A.5.1.1信息安全方针控制YES信息安全方