1、.信息手冊(cè)

i.重要的是確定組織架構(gòu)、總共的人員數(shù)量，每個(gè)部門的人員數(shù)

ii.信息角色和職責(zé)

iii.確定授權(quán)的管理者代表

2、適應(yīng)性聲明

i.與ISO27001標(biāo)準(zhǔn)的附錄A條款的對(duì)應(yīng)表，確定哪些條款適用、哪些條款不適用

ii.不適用的條款需要寫明不適應(yīng)的理由

3、信息風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

i.信息資產(chǎn)識(shí)別與評(píng)價(jià)

ii.對(duì)資產(chǎn)價(jià)值、威脅、脆弱性的評(píng)分

4、風(fēng)險(xiǎn)評(píng)估”相關(guān)的記錄文檔