判断题 文件控制指的是文件编制、评审、批准、发放、修订、作废等过程的控制。

判断题 "适用性声明”应描述选择的控制措施，以及选择的理由。

判断题 记录作为信息安全管理体系运行的证据，应具有可追溯性。