【正文】 ................................................. 85 附錄 . ...................................................... . 證據的規(guī)則 ................................................................................................. 85 附錄 . ...................................................... . 證據的適用性 ............................................................................................. 86 中國最大管理資源中心 第 10 頁 共 109 頁 附錄 . ...................................................... . 證據的質量和完備性 ................................................................................... 86 ....................................................................... 86 與安全策略一致 ................................................................................. 86 技術依從性的檢查 .............................................................................. 87 ........................................................................................ 88 系統(tǒng)審計控制 ..................................................................................... 88 對系統(tǒng)審計工具的保護 ....................................................................... 88 第二部分：信息安全管理系統(tǒng)的規(guī)范 .............................................................................. 90 ..................................................................................................................... 90 .......................................................................................................... 90 ..................................................................................... 90 概要 ........................................................................................................... 90 建立一個管理架構 ...................................................................................... 90 實施 ........................................................................................................... 90 文檔 ........................................................................................................... 90 文檔控制 .................................................................................................... 91 記錄 ........................................................................................................... 92 .............................................................................................................. 94 安全策略 .................................................................................................... 94 信息安全策略 ...................................................................................... 94 附錄 . ...................................................... .1 信息安全策略文檔 ......................................................................................... 94 附錄 . ...................................................... .2 檢查和評價 ................................................................................................... 94 安全組織 .................................................................................................... 94 信息安全基礎設施 ................................................................................ 94 附錄 . ...................................................... .1 管理層信息安全論壇 ..................................................................................... 94 附錄 . ...................................................... .2 信息安全的協(xié)調 ............................................................................................ 94 附錄 . ...................................................... .3 信息安全職責的分配 ..................................................................................... 94 附錄 . ...................................................... .4 信息處理設施的授權過程 .............................................................................. 94 附錄 . ...................................................... .5 專家信息安全建議 ........................................................................................ 94 附錄 . ...................................................... .6 各機構之間的協(xié)作 ........................................................................................ 95 中國最大管理資源中心 第 11 頁 共 109 頁 附錄 . ...................................................... .7 信息安全的獨立檢查 ..................................................................................... 95 第三方訪問的安全 ............................................................................... 95 附錄 . ...................................................... .1 第三方訪問的風險的識別 .............................................................................. 95 附錄 . ...................................................... .2 在第三方合同中的安全要求 .......................................................................... 95 外部采購 ............................................................................................. 95 附錄 . ...................................................... .1 在外購合同中的安全要求 .............................................................................. 95 資產分類與控制 .......................................................................................... 95 資產的可說明性 ................................................................................... 95 附錄 . ...................................................... .1 資產的盤點 ................................................................................................... 95 信息分類 .............................................................................................. 96 附錄 . ...................................................... .1 分類方針 ....................................................................................................... 96 附錄 . ........