1.來訪人員登記記錄
2.人員保密協議
3.與信息安全相關的法律法規清單、符合性評價
4.與相關相關的培訓計劃、培訓簽到記錄
IT相關部門：
1.服務器管理（包括設備點檢、測試日志記錄與審查）
2.機房管理等重點區域進出管理
3.對各部門定期殺毒、屏保、密碼等監督檢查表單
4.公司軟件使用清單、容量標注
5.重要數據備份記錄
6.上網安全檢查
7.各類信息系統如郵箱、OA權限及權限時效性管理記錄
市場業務部門：
1.合同、訂單
2.業務連續性資料（計劃、驗證）
3.訪問區域限制如未經授權人員可能進入的地點管理記錄
研發部門：
1.產品技術資料（設計開發資料，應包括信息安全風險評估）
2.研發人員保密協議
3.生產工藝流程圖
采購部門：
1.合格供應商名錄
2.供應商調查表
3.供應商簽署安全要求的文件協議
4.供應商基本資料（如營業執照、ISO9001證書等）
管理層：
1.目標達成統計表
2.文件清單（手冊、程序、作業指導書）
3.文件發布記錄
4.外來文件清單
5.全公司資產識別與風險管理匯總表
6.內審、管審過程記錄
