A.ISMS方針和目標(biāo)
B.ISMS的范圍
C.支持ISMS的程序和控制措施
D.風(fēng)險(xiǎn)評(píng)估方法的描述
E.風(fēng)險(xiǎn)評(píng)估報(bào)告
F.風(fēng)險(xiǎn)處理計(jì)劃
G.組織為確保其信息安全過程的有效規(guī)劃，運(yùn)行和控制以及描述如何測(cè)量控制措施的有效性所需的形成文件的程序
H.所要求的記錄
I.適用性聲明

A.安全方針（SecurityPolicy）
B.信息安全組織（SecurityOrganization）
C.資產(chǎn)管理（AssetManagement）
D.人員安全（APersonnelSecurity）
E.物理與環(huán)境安全（PhysicalandEnvironmentalSecurity）
F.通信與運(yùn)營(yíng)管理（CommunicationsandOperationsManagement）
G.訪問控制（AccessControl）
H.系統(tǒng)開發(fā)和維護(hù)（SystemsDevelopmentandMaintenancE.
I.信息安全事故管理（InformationIncidentManagement）
J.業(yè)務(wù)持續(xù)性管理（BusinessContinuityManagement）
K.法律符合性（CompliancE.