为锦州企业提供ISO27001信息安全管理体系认证服务

ISO27001信息安全管理体系标准介绍之十一

7.5.1总则

组织的信息安全管理体系应包括：

a) 本文件要求的文件化信息；

b) 组织为有效实施信息安全管理体系所确定的必要的文件化信息

注：不同组织的信息安全管理体系文件化信息的详略程度取决于：

1) 组织的规模及其活动、过程、产品和服务的类型；

2) 过程的复杂性及其相互作用；

3) 人员的能力。

7.5.2 创建和更新

创建和更新文件化信息时，组织应确保适当的：

a) 标识和描述（例如标题、日期、作者或编号）；

b) 格式（例如语言、软件版本、图表）和介质（例如纸质、电子介质）；

c) 对适宜性和充分性的评审和批准。