日韩视频在线播放_啪啪午夜_国产精品一区在线观看_日本精品视频一区二区三区_99热这里只有精品2_久久精品小视频

標(biāo)準(zhǔn)條款號(hào)

標(biāo)題

目標(biāo)/控制

是否選擇

選擇理由

控制描述 SoC

相關(guān)文件

A.5.1

信息安全方針

目標(biāo)

YES

為信息安全提供管理方向和支持，并表明管理層對(duì)信息安全的承諾。

A.5.1.1

信息安全 方針文件

控制

YES

信息安全管理實(shí)施的需要。

信息安全方針由公司執(zhí)行總經(jīng)理制定，在《信息安全管理手冊(cè)》中描述，由公司執(zhí)行總經(jīng)理批準(zhǔn)發(fā)布。通過(guò)培訓(xùn)、發(fā)放《信息 安全管理手冊(cè)》等方式傳達(dá)到每一員工。采用張貼布告于宣傳 欄、網(wǎng)站等形式傳達(dá)給社區(qū)、主管部門(mén)、客戶群等外部相關(guān)方。

ISMS-1000《信息安全管理手冊(cè)》4.2.1.3 ISMS 方針

A.5.1.2

評(píng)審與評(píng)價(jià)

控制

YES

確保方針持續(xù)的適宜性。

每年利用管理評(píng)審對(duì)方針的適宜性進(jìn)行評(píng)價(jià)，必要時(shí)對(duì)方針進(jìn)行修訂。

ISMS-2004《管理評(píng)審控制程序》