被供应商和客户G爆时来一帖「资讯安全oo声明书」吧

资讯安全管理制度(ISMS)相关文件属於企业或机构内部资安治理运行标准与纪录，机密等级(控管标准)大部份属於内部(限内部使用)、限阅(限特定人员阅读)、敏感(限特定人员且职务相关人员阅读)、机密(最高安全等极)等不公开文件。

供应商稽核时，与客户相关的资安治理实绩须要适时的透露。

此时，企业与机构可事先规划可透露资讯，做为第三方或供应商稽核时的佐证。

声明书内容应包含:资安制度整体框架简述、资安组织、适用范围、推广活动、教育训练、有效性确认、未达有效性或违反制度的处理方法与改善计划...等一系列的制度与实践纪录。

若企业与机构尚未准备好声明书，可透过即有的资安制度或内部行政程序、签陈，去核准每一项对外资讯。

资料来源:
订定有关证券暨期货市场各服务事业建立内部控制制度处理准则第三十六条之二及第三十七条规定之令。(金管证券字第1070320242号)
内控声明书公告
法商法国巴黎人寿保险股份有限公司台湾分公司 - 资讯公开说明文件109年资讯安全整体执行情形声明书
内部控制制度声明书