GB∕T 22080-2025《信息安全技术-信息安全管理体系要求》之4-5：“7支持-7.5成文信息”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22080-2025《信息安全技术-信息安全管理体系要求》之4-5：

“7支持-7.5成文信息”专业深度解读和应用指导材料

GB∕T22080-2025《信息安全技术-信息安全管理体系要求》之4-5：

“7支持-7.5成文信息”专业深度解读和应用指导材料

（雷泽佳编制-2025A0）

7支持

7.5成文信息

7.5.1总则

组织的信息安全管理体系应包括：

a)本标准要求的成文信息；

b)组织所确定的、为确保信息安全管理体系有效性所需的成文信息。

注：对于不同组织，质量管理体系成文信息的多少与详略程度可以不同，取决于：

1）组织的规模，以及活动、过程、产品和服务的类型；

2）过程及其相互作用的复杂程度；

3）人员的能力。

7.5.2创建和更新

在创建和更新成文信息时，组织应确保适当的：

a)标识和说明例如标题、日期、作者或索引编号）；

b)格式（例如语言、软件版本、图表）和载体（例如纸质的、电子的）；

c)评审和批准，以保持适宜性和充分性。

7.5.3成文信息的控制

应控制信息安全管理体系和本标准所要求的成文信息，以确保：

a)在需要的场合和时机，均可获得并适用；

b)予以妥善保护（如防止泄密、不当使用或缺失）。

为控制成文信息，适用时，组织应进行以下活动：

c)分发，访问，检索和使用；

d)存储和保护，包括保持可读性；

e)更改控制（例如版本控制）；

f)保留和处理。

对于组织确定的策划和运行信息安全管理体系所必需的来自外部的成文信息，组织应进行适当识别，

并予以控制。

注：对成文信息的“访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改。

7支持

7.5成文信息

雷泽佳编制-2025A01

GB∕T22080-2025《信息安全技术-信息安全管理体系要求》之4-5：

“7支持-7.5成文信息”专业深度解读和应用指导材料

7.5.1与“成文信息”相关术语的定义及涵义解读

术语定义涵义解读

-“成文信息”是ISMS运行的基础工具，涵盖了组织为实现信

指以任何形式或媒介记录

息安全目标所必需的所有信息载体。其形式不限，可以是纸质、

的信息，包括文件、记录、

电子、音频、视频等，关键在于其内容的可追溯性、可读性与可

指南、规范、标准、图表、

控性；

成文信音视频资料等，用于组织信

-成文信息不仅包括标准明确要求的强制性文件，也包括组织为

息息安全管理体系（ISMS）的

确保体系有效运行而自主确定的必要信息，包括标准强制要求的

建立、实施、运行、维护和

文件（如方针、风险评估报告）以及组织为确保ISMS有效性而

改进；组织需要控制和保持

自行确定的文件（如过程记录、控制措施证据），需满足标识、

的信息及其载体。

存储、访问控制等要求，以支撑ISMS运行和绩效评价。

-成文信息的创建与更新是确保信息安全管理体系持续有效运

指围绕信息安全管理体系行的重要环节；

创建和运行过程中，对成文信息进-组织需通过适当的标识、格式、评审与批准机制，确保成文信

更新行起草、修订、审核、批准、息的内容准确、