案例

​南京：因为公司没有人事管理、财务管理、保险箱管理、物理安全等相关业务，所以删除了15条控制措施，分别为：A.11.1.1物理安全边界、A.11.1.2物理入口控制、A.11.1.4外部和环境威胁的安全防护、A.11.1.5在安全区域工作、A.11.1.6交接区、A.15.1.1供应商关系的信息安全策略；A.15.1.2在供应商协议中强调安全；A.15.1.3信息与通信技术供应链；A.15.2.1供应商服务的监视和评审；A.15.2.2供应商服务的变更管理；A.7.1审查；A.7.2.3违规处理过程；A.7.3.1任用终止或变更的责任；A.8.1.4资产归还；A.18.1.4隐私和个人可识别信息保护，现场核实公司业务范围，删减合理。