從SoA的推薦形式可以看出，ISO27001:2013的附錄A應理解為必須考慮的參考資料而不是必須執行管理要求。基于這樣的認知，ISO27002:2013中對附錄A的解釋才顯得合理。例如A.8.2.2信息的標記，說明有“信息及相關資產的標記有時有負面作用。分級的資產容易被識別，從而被內部人員或外部攻擊者竊取。”，可見選取該控制項存在負面作用，應當依據具體的信息安全風險和相關的其它管理條件決定是否選取，而不是盲目的采納。
另一方面，這也對要求供應商獲取ISO27001認證的組織傳遞了更多的信息，即不應當僅僅要求供應商獲取ISO27001的認證證書，同時應當查閱供應商的SoA，從而可以確認供應商實施了哪些方面的信息安全控制，控制的程度如何，例如，對ISO27001:2013的附錄A.11.2.9清理桌面和屏幕策略，其考慮的風險是敏感信息被非授權人員看到，所以建議電腦的屏幕自動鎖屏，辦公桌面等不要放置敏感文件。針對電腦屏幕的自動鎖屏這項控制，有的組織采用管理要求實現，有的組織采用域策略強制執行實現，顯然，不同的實現方式其實現結果的穩定性也是不一樣的，通過管理要求實現難免出現有的人為了工作方便而不設置屏保。
適用性聲明是ISO27001信息安全管理體系的一項特色要求。借助適用性聲明，在獲證組織與相關方組織之間可以傳遞更豐富的信息。信息技術本就是日新月異、快速變化的領域，如何確保組織在變化的環境中，穩定的管控信息的安全，核心還是依賴于及時的信息安全風險評估機制，如果只是關注教條的執行標準中的附錄A的要求，最終只能造成管理資源的浪費，無法真正實現信息安全管理的目標。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
