Ａ5）信息安全策略（体现企业对信息安全管理体系的支持与承诺）
Ａ6）信息安全组织（建立信息安全管理架构，用于公司内部信息安全的管理和控制）
Ａ7）人力资源安全（制订所有人员的安全职责与角色）
Ａ8）资产管理（确保对组织各项资产的安全进行有效保护）
Ａ9）访问控制（管理信息资产的访问行为）
Ａ10）密码术
Ａ11）物理和环境安全（对组织的运营场所做出安全要求）
Ａ12）操作安全　
Ａ13）通信安全
Ａ14）信息系统获取、开发和维护（确保公司的IT项目和相关的支持活动已实施安全控制 业务连续性管理）
Ａ15）供应商关系