av在线网页-av在线网站观看-公肉吊粗大爽色翁浪妇视频-姑娘第5集高清在线观看-国色天香一区二区-国偷自产av一区二区三区麻豆-久久人人爽人人爽人人片亚洲-久久人人爽爽-欧美黑人一级爽快片淫片高清-欧美黑人一区-日本一区久久-日本一区免费看-天堂av片-天堂av手机版-亚洲久久天堂-亚洲久久一区

標準條款號

標題

目標/控制

是否選擇

選擇理由

控制描述 SoC

相關文件

A.5.1

信息安全方針

目標

YES

為信息安全提供管理方向和支持，并表明管理層對信息安全的承諾。

A.5.1.1

信息安全 方針文件

控制

YES

信息安全管理實施的需要。

信息安全方針由公司執行總經理制定，在《信息安全管理手冊》中描述，由公司執行總經理批準發布。通過培訓、發放《信息 安全管理手冊》等方式傳達到每一員工。采用張貼布告于宣傳 欄、網站等形式傳達給社區、主管部門、客戶群等外部相關方。

ISMS-1000《信息安全管理手冊》4.2.1.3 ISMS 方針

A.5.1.2

評審與評價

控制

YES

確保方針持續的適宜性。

每年利用管理評審對方針的適宜性進行評價，必要時對方針進行修訂。

ISMS-2004《管理評審控制程序》