Statement of Applicability | 🇲🇳 culture.erxes.mn

Boloroo28 Jan 2025

Хяналтын дугаар	Хяналтын нэр	Хамааралтай эсэх	Сонгосон, Сонгооогүй үндэслэл	Хэрэгжсэн эсэх
A.5.1	Policies for information security Мэдээллийн аюулгүй байдлын бодлого	Тийм	SOA_2024_0123	Хэрэгжсэн
A.5.2	Information security roles and responsibilities Мэдээллийн аюулгүй байдлын үүрэг ба хариуцлага	Тийм	SOA_2024_0124	Хэрэгжсэн
A.5.3	Segregation of duties Ажил үүргийн хуваарилалт	Тийм	SOA_2024_0011 SOA_2024_0035 SOA_2024_0052 SOA_2024_0056 SOA_2024_0067 SOA_2024_0072 SOA_2024_0078 SOA_2024_0095 SOA_2024_0156	Хэрэгжсэн
A.5.4	Management responsibilities Удирдлагын үүрэг хариуцлага	Тийм	SOA_2024_0001 SOA_2024_0004 SOA_2024_0005 SOA_2024_0006 SOA_2024_0023 SOA_2024_0026 SOA_2024_0042 SOA_2024_0051 SOA_2024_0094 SOA_2024_0119 SOA_2024_0120 SOA_2024_0164	Хэрэгжсэн
A.5.5	Contact with authorities Эрх бүхий байгууллагатай харилцах	Тийм	SOA_2024_0037	Хэрэгжсэн
A.5.6	Contact with special interest groups Сонирхогч бүлэгтэй харилцах	Тийм	SOA_2024_0158	Хэрэгжсэн
A.5.7	Threat intelligence Аюулын заналхийллийн мэдээлэл	Тийм	SOA_2024_0085	Хэрэгжсэн
A.5.8	Information security in project management Төслийн менежментийн мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0019 SOA_2024_0020 SOA_2024_0021 SOA_2024_0043 SOA_2024_0044 SOA_2024_0046 SOA_2024_0049 SOA_2024_0068 SOA_2024_0087 SOA_2024_0098 SOA_2024_0101 SOA_2024_0113 SOA_2024_0115 SOA_2024_0145 SOA_2024_0159 SOA_2024_0160
A.5.9	Inventory of information and other associated assets Мэдээлэл болон бусад холбогдох өмчийн бүртгэл	Тийм	SOA_2024_0073	Хэрэгжсэн
A.5.10	Acceptable use of information and other associated assets Мэдээлэл болон бусад холбогдох өмчийн зөвшөөрөгдөх хэрэглээ	Тийм	SOA_2024_0074	Хэрэгжсэн
A.5.11	Return of assets Өмчийн буцаалт	Тийм	SOA_2024_0135	Хэрэгжсэн
A.5.12	Classification of information Мэдээллийн ангилал	Тийм	SOA_2024_0073	Хэрэгжсэн
A.5.13	Classification of information Мэдээллийн ангилал	Тийм	SOA_2024_0130	Хэрэгжсэн
A.5.14	Information transfer Мэдээллийг дамжуулах	Тийм	SOA_2024_0128	Хэрэгжсэн
A.5.15	Access control Хандалтын хяналт	Тийм	SOA_2024_0038 SOA_2024_0097	Хэрэгжсэн
A.5.16	Identity management Таниулбарын менежмент	Тийм	SOA_2024_0105	Хэрэгжсэн
A.5.17	Authentication information Баталгаажуулалтын мэдээлэл	Тийм	SOA_2024_0151	Хэрэгжсэн
A.5.18	Access rights Хандалтын эрх	Тийм	SOA_2024_0076	Хэрэгжсэн
A.5.19	Information security in supplier relationships Нийлүүлэгчтэй харилцах харилцааны мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0088	Хэрэгжсэн
A.5.20	Addressing information security within supplier agreements Нийлүүлэгчийн гэрээний хүрээнд мэдээллийн аюулгүй байдлын асуудлыг шийдвэрлэх	Тийм	SOA_2024_0116 SOA_2024_0117 SOA_2024_0118 SOA_2024_0169	Хэрэгжсэн
A.5.21	Managing information security in the information and communication technology (ICT) supply chain Мэдээлэл, харилцаа холбооны технологи (МХХТ) хангамжийн сүлжээнд мэдээллийн аюулгүй байдлыг удирдах	Тийм	SOA_2024_0138	Хэрэгжсэн
A.5.22	Monitoring, review and change management of supplier services Нийлүүлэгчийн үйлчилгээг хянах, нягтлах, өөрчлөх менежмент	Тийм	SOA_2024_0088	Хэрэгжсэн
A.5.23	Information security for use of cloud services Үүлэн үйлчилгээг ашиглах мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0138	Хэрэгжсэн
A.5.24	Information security incident management planning and preparation Мэдээллийн аюулгүй байдлын зөрчлийн менежментийн төлөвлөлт, бэлтгэл (зөрчлийн хууль гэдэг шиг	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.25	Assessment and decision on information security events Мэдээллийн аюулгүй байдлын үйл явдлын үнэлгээ, шийдвэр	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.26	Response to information security incidents Мэдээллийн аюулгүй байдлын зөрчилд авах хариу арга хэмжээ	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.27	Learning from information security incidents Мэдээллийн аюулгүй байдлын зөрчлөөс суралцахуй	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.28	Collection of evidence Нотлох баримт цуглуулах	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.29	Information security during disruption Догодол(тасралт)-ын үед мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0150 SOA_2024_0139 SOA_2024_0092	Хэрэгжсэн
A.5.30	ICT readiness for business continuity Бизнесийн тасралтгүй байдалд МХХТ-ийн бэлэн байдал	Тийм	SOA_2024_0025 SOA_2024_0149	Хэрэгжсэн
A.5.31	Legal, statutory, regulatory and contractual requirements Хууль эрх зүй, хууль тогтоомж, зохицуулалт, гэрээний шаардлага	Тийм	SOA_2024_0017 SOA_2024_0132	Хэрэгжсэн
A.5.32	Intellectual property rights Оюуны өмчийн эрх	Тийм	SOA_2024_0079	Хэрэгжсэн
A.5.33	Protection of records Бүртгэлийн хамгаалалт	Тийм	SOA_2024_0053 SOA_2024_0080	Хэрэгжсэн
A.5.34	Privacy and protection of personal identifiable information Хувь хүнийг таних мэдээллийн нууцлал ба хамгаалалт (PII)	Тийм	SOA_2024_0081 SOA_2024_0176	Хэрэгжсэн
A.5.35	Independent review of information security Мэдээллийн аюулгүй байдлын бие даасан хяналт	Тийм	SOA_2024_0054 SOA_2024_0055 SOA_2024_0111	Хэрэгжсэн
A.5.36	Compliance with policies, rules and standards for information security Мэдээллийн аюулгүй байдлын талаарх бодлого, дүрэм, стандартыг дагаж мөрдөх	Тийм	SOA_2024_0102	Хэрэгжсэн
A.5.37	Documented operating procedures Баримтжуулсан үйл ажиллагааны журам	Тийм	SOA_2024_0010 SOA_2024_0024 SOA_2024_0034 SOA_2024_0136 SOA_2024_0147	Хэрэгжсэн
A.6.1	Screening Сонгон шалгаруулалтын хяналт	Тийм	SOA_2024_0039 SOA_2024_0041 SOA_2024_0070 SOA_2024_0110 SOA_2024_0121 SOA_2024_0133 SOA_2024_0153	Хэрэгжсэн
A.6.2	Terms and conditions of employment Ажил эрхлэлтийн нөхцөл	Тийм	SOA_2024_0012 SOA_2024_0013 SOA_2024_0028 SOA_2024_0062 SOA_2024_0063 SOA_2024_0091 SOA_2024_0107 SOA_2024_0154	Хэрэгжсэн
A.6.3	Information security awareness, education and training Мэдээллийн аюулгүй байдлын талаарх мэдлэг, боловсрол, сургалт	Тийм	SOA_2024_0009 SOA_2024_0071 SOA_2024_0082 SOA_2024_0108 SOA_2024_0109 SOA_2024_0122 SOA_2024_0143	Хэрэгжсэн
A.6.4	Disciplinary process Сахилгын шийтгэлийн хяналт	Тийм	SOA_2024_0083 SOA_2024_0134	Хэрэгжсэн
A.6.5	Responsibilities after termination or change of employment Ажлаа дуусгавар болгосон эсхүл өөрчилсний дараа хүлээх хариуцлага	Тийм	SOA_2024_0064 SOA_2024_0166	Хэрэгжсэн
A.6.6	Confidentiality or non-disclosure agreements Нууцлалыг хадгалах эсхүл задруулахгүй байх гэрээ	Тийм	SOA_2024_0165	Хэрэгжсэн
A.6.7	Remote working Зайнаас ажиллах хяналт	Тийм	SOA_2024_0140	Хэрэгжсэн
A.6.8	Information security event reporting Мэдээллийн аюулгүй байдлын явцын мэдээлэл	Тийм	SOA_2024_0036SOA_2024_0008	Хэрэгжсэн
A.7.1	Physical security perimeters Хамгаалагдах орон зайн аюулгүй байдлын хүрээ хязгаар	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.2	Physical entry Ажиллагсдын орох, гарах	Тийм	SOA_2024_0086	Хэрэгжсэн
A.7.3	Securing offices, rooms and facilities Албан тасалгаа, өрөө, тоног төхөөрөмжийн хамгаалалтыг зохион	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.4	Physical security monitoring Хамгаалагдах орон зайн аюулгүй байдлын хяналт	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.5	Protecting against physical and environmental threats Гадны болон орчны аюулаас хамгаалах	Тийм	SOA_2024_0174 SOA_2024_0175	Хэрэгжсэн
A.7.6	Working in secure areas Хамгаалагдсан орон зайд ажиллах	Үгүй	Хамгаалагдсан орон зай шаардлагагүй, Тогны хязгаарлалт, тасалдал нь байгууллагын үйл ажиллагаанд нөлөөлөх эрсдэл байхгүй
A.7.7	Clear desk and clear screen Цэвэр ширээ ба цэвэр дэлгэцийн бодлого	Тийм	SOA_2024_0141	Хэрэгжсэн
A.7.8	Equipment siting and protection Тоног төхөөрөмжийг байрлуулах болон хамгаалах	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.9	Security of assets off-premises Байрнаас гадуурх хөрөнгийн аюулгүй байдал	Тийм	SOA_2024_0129	Хэрэгжсэн
A.7.10	Storage media Хадгалах хэрэгсэл	Тийм	SOA_2024_0165	Хэрэгжсэн
A.7.11	Supporting utilities Туслах үйлчилгээ, хангамж	Үгүй	SOA_2024_0088	Хэрэгжсэн
A.7.12	Cabling security Кабелийн аюулгүй байдал	Тийм	SOA_2024_0125	Хэрэгжсэн
A.7.13	Equipment maintenance Тоног төхөөрөмжийн үйлчилгээ	Тийм	SOA_2024_0092	Хэрэгжсэн
A.7.14	Secure disposal or re-use of equipment Тоног төхөөрөмжийг аюулгүй устгах ба дахин ашиглах	Тийм	SOA_2024_0152	Хэрэгжсэн
A.8.1	User end point devices Хэрэглэгчийн төгсгөлийн төхөөрөмж	Тийм	SOA_2024_0167	Хэрэгжсэн
A.8.2	Privileged access rights Нэвтрэх давуу эрх	Тийм	SOA_2024_0171	Хэрэгжсэн
A.8.3	Information access restriction Мэдээллийн хандалтыг хязгаарлах	Тийм	SOA_2024_0016 SOA_2024_0058 SOA_2024_0059 SOA_2024_0060	Хэрэгжсэн
A.8.4	Access to source code Эх код руу нэвтрэх	Үгүй	SOA_2024_0177
A.8.5	Secure authentication Аюулгүй баталгаажуулалт	Тийм	SOA_2024_0075SOA_2024_0137	Хэрэгжсэн
A.8.6	Capacity management Хүчин чадлын удирдлага	Тийм	SOA_2024_0045 SOA_2024_0069 SOA_2024_0093	Хэрэгжсэн
A.8.7	Protection against malware Хортой программаас хамгаалах	Тийм	SOA_2024_0079	Хэрэгжсэн
A.8.8	Management of technical vulnerabilitie Техникийн эмзэг байдлын менежмент	Тийм	SOA_2024_0178	Хэрэгжсэн
A.8.9	Configuration management Тохиргооны удирдлага	Тийм	SOA_2024_0014 SOA_2024_0099 SOA_2024_0161 SOA_2024_0162	Хэрэгжсэн
A.8.10	Information deletion Мэдээллийг устгах	Тийм	SOA_2024_0179	Хэрэгжсэн
A.8.11	Data masking Өгөгдлийн далдлах	Тийм	SOA_2024_0141	Хэрэгжсэн
A.8.12	Data leakage prevention Мэдээлэл алдагдахаас сэргийлэх	Тийм	SOA_2024_0168	Хэрэгжсэн
A.8.13	Information backup Мэдээллийн нөөц хуулбар	Тийм	SOA_2024_0180	Хэрэгжсэн
A.8.14	Redundancy of information processing facilities Мэдээлэл боловсруулах байгууламжийн нөөц	Тийм	SOA_2024_0139	Хэрэгжсэн
A.8.15	Logging Бүртгэл	Тийм	SOA_2024_0106	Хэрэгжсэн
A.8.16	Monitoring activities Мониторингийн үйл ажиллагаа	Тийм	SOA_2024_0030	Хэрэгжсэн
A.8.17	Clock synchronization Цагийн синхрончлох	Үгүй	SOA_2024_0192	Хэрэгжсэн
A.8.18	Use of privileged utility programs Давуу эрхтэй хэрэглээний программыг ашиглах	Тийм	SOA_2024_0181	Хэрэгжсэн
A.8.19	Installation of software on operational system Үйлдлийн систем дээр программ хангамж суурилуулах	Тийм	SOA_2024_0182	Хэрэгжсэн
A.8.20	Networks security Сүлжээний аюулгүй байдал	Тийм	SOA_2024_0183	Хэрэгжсэн
A.8.21	Security of network services Сүлжээний үйлчилгээний аюулгүй байдал	Тийм	SOA_2024_0184	Хэрэгжсэн
A.8.22	Segregation of networks Сүлжээний тусгаарлалт	Үгүй	SOA_2024_0185	Хэрэгжсэн
A.8.23	Web filtering Веб шүүлтүүр	Тийм	SOA_2024_0186	Хэрэгжсэн
A.8.24	Use of cryptography Криптографийн хэрэглээ	Тийм	SOA_2024_0187	Хэрэгжсэн
A.8.25	Secure development life cycle Аюулгүй хөгжүүлэлтийн амьдралын мөчлөг	Тийм	SOA_2024_0047 SOA_2024_0057 SOA_2024_0126	Хэрэгжсэн
A.8.26	Application security requirements Хэрэглээний аюулгүй байдлын шаардлага	Тийм	SOA_2024_0002 SOA_2024_0029 SOA_2024_0032 SOA_2024_0048 SOA_2024_0090 SOA_2024_0096 SOA_2024_0131 SOA_2024_0146 SOA_2024_0157	Хэрэгжсэн
A.8.27	Secure system architecture and engineering principles Аюулгүй байдлын системийн архитектур ба инженерийн зарчим	Тийм	SOA_2024_0016 SOA_2024_0058 SOA_2024_0059 SOA_2024_0060 SOA_2024_0112 SOA_2024_0144 SOA_2024_0155	Хэрэгжсэн
A.8.28	Secure coding Аюулгүй кодчилол	Тийм	SOA_2024_0188	Хэрэгжсэн
A.8.29	Security testing in development and acceptance Хөгжүүлэлт, хүлээн авалтын аюулгүй байдлын туршилт	Тийм	SOA_2024_0066SOA_2024_0015	Хэрэгжсэн
A.8.30	Outsourced development Хавсран гүйцэтгүүлсэн хөгжүүлэлт	Тийм	SOA_2024_0189	Хэрэгжсэн
A.8.31	Separation of development, test and production environments Хөгжүүлэлт, туршилт болон үйлдвэрлэлийн орчныг тусгаарлах	Үгүй	SOA_2024_0190	Хэрэгжсэн
A.8.32	Change management Өөрчлөлтийн менежмент	Тийм	SOA_2024_0018 SOA_2024_0022 SOA_2024_0127	Хэрэгжсэн
A.8.33	Test information Туршилтын мэдээлэл (Initial data)	Тийм	SOA_2024_0077SOA_2024_0170	Хэрэгжсэн
A.8.34	Protection of information systems during audit testing Туршилтын аудитын үеийн мэдээллийн системийн хамгаалалт	Тийм	SOA_2024_0191	Хэрэгжсэн

Boloroo28 Jan 2025

Хяналтын дугаар	Хяналтын нэр	Хамааралтай эсэх	Сонгосон, Сонгооогүй үндэслэл	Хэрэгжсэн эсэх
A.5.1	Policies for information security Мэдээллийн аюулгүй байдлын бодлого	Тийм	SOA_2024_0123	Хэрэгжсэн
A.5.2	Information security roles and responsibilities Мэдээллийн аюулгүй байдлын үүрэг ба хариуцлага	Тийм	SOA_2024_0124	Хэрэгжсэн
A.5.3	Segregation of duties Ажил үүргийн хуваарилалт	Тийм	SOA_2024_0011 SOA_2024_0035 SOA_2024_0052 SOA_2024_0056 SOA_2024_0067 SOA_2024_0072 SOA_2024_0078 SOA_2024_0095 SOA_2024_0156	Хэрэгжсэн
A.5.4	Management responsibilities Удирдлагын үүрэг хариуцлага	Тийм	SOA_2024_0001 SOA_2024_0004 SOA_2024_0005 SOA_2024_0006 SOA_2024_0023 SOA_2024_0026 SOA_2024_0042 SOA_2024_0051 SOA_2024_0094 SOA_2024_0119 SOA_2024_0120 SOA_2024_0164	Хэрэгжсэн
A.5.5	Contact with authorities Эрх бүхий байгууллагатай харилцах	Тийм	SOA_2024_0037	Хэрэгжсэн
A.5.6	Contact with special interest groups Сонирхогч бүлэгтэй харилцах	Тийм	SOA_2024_0158	Хэрэгжсэн
A.5.7	Threat intelligence Аюулын заналхийллийн мэдээлэл	Тийм	SOA_2024_0085	Хэрэгжсэн
A.5.8	Information security in project management Төслийн менежментийн мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0019 SOA_2024_0020 SOA_2024_0021 SOA_2024_0043 SOA_2024_0044 SOA_2024_0046 SOA_2024_0049 SOA_2024_0068 SOA_2024_0087 SOA_2024_0098 SOA_2024_0101 SOA_2024_0113 SOA_2024_0115 SOA_2024_0145 SOA_2024_0159 SOA_2024_0160
A.5.9	Inventory of information and other associated assets Мэдээлэл болон бусад холбогдох өмчийн бүртгэл	Тийм	SOA_2024_0073	Хэрэгжсэн
A.5.10	Acceptable use of information and other associated assets Мэдээлэл болон бусад холбогдох өмчийн зөвшөөрөгдөх хэрэглээ	Тийм	SOA_2024_0074	Хэрэгжсэн
A.5.11	Return of assets Өмчийн буцаалт	Тийм	SOA_2024_0135	Хэрэгжсэн
A.5.12	Classification of information Мэдээллийн ангилал	Тийм	SOA_2024_0073	Хэрэгжсэн
A.5.13	Classification of information Мэдээллийн ангилал	Тийм	SOA_2024_0130	Хэрэгжсэн
A.5.14	Information transfer Мэдээллийг дамжуулах	Тийм	SOA_2024_0128	Хэрэгжсэн
A.5.15	Access control Хандалтын хяналт	Тийм	SOA_2024_0038 SOA_2024_0097	Хэрэгжсэн
A.5.16	Identity management Таниулбарын менежмент	Тийм	SOA_2024_0105	Хэрэгжсэн
A.5.17	Authentication information Баталгаажуулалтын мэдээлэл	Тийм	SOA_2024_0151	Хэрэгжсэн
A.5.18	Access rights Хандалтын эрх	Тийм	SOA_2024_0076	Хэрэгжсэн
A.5.19	Information security in supplier relationships Нийлүүлэгчтэй харилцах харилцааны мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0088	Хэрэгжсэн
A.5.20	Addressing information security within supplier agreements Нийлүүлэгчийн гэрээний хүрээнд мэдээллийн аюулгүй байдлын асуудлыг шийдвэрлэх	Тийм	SOA_2024_0116 SOA_2024_0117 SOA_2024_0118 SOA_2024_0169	Хэрэгжсэн
A.5.21	Managing information security in the information and communication technology (ICT) supply chain Мэдээлэл, харилцаа холбооны технологи (МХХТ) хангамжийн сүлжээнд мэдээллийн аюулгүй байдлыг удирдах	Тийм	SOA_2024_0138	Хэрэгжсэн
A.5.22	Monitoring, review and change management of supplier services Нийлүүлэгчийн үйлчилгээг хянах, нягтлах, өөрчлөх менежмент	Тийм	SOA_2024_0088	Хэрэгжсэн
A.5.23	Information security for use of cloud services Үүлэн үйлчилгээг ашиглах мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0138	Хэрэгжсэн
A.5.24	Information security incident management planning and preparation Мэдээллийн аюулгүй байдлын зөрчлийн менежментийн төлөвлөлт, бэлтгэл (зөрчлийн хууль гэдэг шиг	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.25	Assessment and decision on information security events Мэдээллийн аюулгүй байдлын үйл явдлын үнэлгээ, шийдвэр	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.26	Response to information security incidents Мэдээллийн аюулгүй байдлын зөрчилд авах хариу арга хэмжээ	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.27	Learning from information security incidents Мэдээллийн аюулгүй байдлын зөрчлөөс суралцахуй	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.28	Collection of evidence Нотлох баримт цуглуулах	Тийм	SOA_2024_0100	Хэрэгжсэн
A.5.29	Information security during disruption Догодол(тасралт)-ын үед мэдээллийн аюулгүй байдал	Тийм	SOA_2024_0150 SOA_2024_0139 SOA_2024_0092	Хэрэгжсэн
A.5.30	ICT readiness for business continuity Бизнесийн тасралтгүй байдалд МХХТ-ийн бэлэн байдал	Тийм	SOA_2024_0025 SOA_2024_0149	Хэрэгжсэн
A.5.31	Legal, statutory, regulatory and contractual requirements Хууль эрх зүй, хууль тогтоомж, зохицуулалт, гэрээний шаардлага	Тийм	SOA_2024_0017 SOA_2024_0132	Хэрэгжсэн
A.5.32	Intellectual property rights Оюуны өмчийн эрх	Тийм	SOA_2024_0079	Хэрэгжсэн
A.5.33	Protection of records Бүртгэлийн хамгаалалт	Тийм	SOA_2024_0053 SOA_2024_0080	Хэрэгжсэн
A.5.34	Privacy and protection of personal identifiable information Хувь хүнийг таних мэдээллийн нууцлал ба хамгаалалт (PII)	Тийм	SOA_2024_0081 SOA_2024_0176	Хэрэгжсэн
A.5.35	Independent review of information security Мэдээллийн аюулгүй байдлын бие даасан хяналт	Тийм	SOA_2024_0054 SOA_2024_0055 SOA_2024_0111	Хэрэгжсэн
A.5.36	Compliance with policies, rules and standards for information security Мэдээллийн аюулгүй байдлын талаарх бодлого, дүрэм, стандартыг дагаж мөрдөх	Тийм	SOA_2024_0102	Хэрэгжсэн
A.5.37	Documented operating procedures Баримтжуулсан үйл ажиллагааны журам	Тийм	SOA_2024_0010 SOA_2024_0024 SOA_2024_0034 SOA_2024_0136 SOA_2024_0147	Хэрэгжсэн
A.6.1	Screening Сонгон шалгаруулалтын хяналт	Тийм	SOA_2024_0039 SOA_2024_0041 SOA_2024_0070 SOA_2024_0110 SOA_2024_0121 SOA_2024_0133 SOA_2024_0153	Хэрэгжсэн
A.6.2	Terms and conditions of employment Ажил эрхлэлтийн нөхцөл	Тийм	SOA_2024_0012 SOA_2024_0013 SOA_2024_0028 SOA_2024_0062 SOA_2024_0063 SOA_2024_0091 SOA_2024_0107 SOA_2024_0154	Хэрэгжсэн
A.6.3	Information security awareness, education and training Мэдээллийн аюулгүй байдлын талаарх мэдлэг, боловсрол, сургалт	Тийм	SOA_2024_0009 SOA_2024_0071 SOA_2024_0082 SOA_2024_0108 SOA_2024_0109 SOA_2024_0122 SOA_2024_0143	Хэрэгжсэн
A.6.4	Disciplinary process Сахилгын шийтгэлийн хяналт	Тийм	SOA_2024_0083 SOA_2024_0134	Хэрэгжсэн
A.6.5	Responsibilities after termination or change of employment Ажлаа дуусгавар болгосон эсхүл өөрчилсний дараа хүлээх хариуцлага	Тийм	SOA_2024_0064 SOA_2024_0166	Хэрэгжсэн
A.6.6	Confidentiality or non-disclosure agreements Нууцлалыг хадгалах эсхүл задруулахгүй байх гэрээ	Тийм	SOA_2024_0165	Хэрэгжсэн
A.6.7	Remote working Зайнаас ажиллах хяналт	Тийм	SOA_2024_0140	Хэрэгжсэн
A.6.8	Information security event reporting Мэдээллийн аюулгүй байдлын явцын мэдээлэл	Тийм	SOA_2024_0036SOA_2024_0008	Хэрэгжсэн
A.7.1	Physical security perimeters Хамгаалагдах орон зайн аюулгүй байдлын хүрээ хязгаар	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.2	Physical entry Ажиллагсдын орох, гарах	Тийм	SOA_2024_0086	Хэрэгжсэн
A.7.3	Securing offices, rooms and facilities Албан тасалгаа, өрөө, тоног төхөөрөмжийн хамгаалалтыг зохион	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.4	Physical security monitoring Хамгаалагдах орон зайн аюулгүй байдлын хяналт	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.5	Protecting against physical and environmental threats Гадны болон орчны аюулаас хамгаалах	Тийм	SOA_2024_0174 SOA_2024_0175	Хэрэгжсэн
A.7.6	Working in secure areas Хамгаалагдсан орон зайд ажиллах	Үгүй	Хамгаалагдсан орон зай шаардлагагүй, Тогны хязгаарлалт, тасалдал нь байгууллагын үйл ажиллагаанд нөлөөлөх эрсдэл байхгүй
A.7.7	Clear desk and clear screen Цэвэр ширээ ба цэвэр дэлгэцийн бодлого	Тийм	SOA_2024_0141	Хэрэгжсэн
A.7.8	Equipment siting and protection Тоног төхөөрөмжийг байрлуулах болон хамгаалах	Тийм	SOA_2024_0172	Хэрэгжсэн
A.7.9	Security of assets off-premises Байрнаас гадуурх хөрөнгийн аюулгүй байдал	Тийм	SOA_2024_0129	Хэрэгжсэн
A.7.10	Storage media Хадгалах хэрэгсэл	Тийм	SOA_2024_0165	Хэрэгжсэн
A.7.11	Supporting utilities Туслах үйлчилгээ, хангамж	Үгүй	SOA_2024_0088	Хэрэгжсэн
A.7.12	Cabling security Кабелийн аюулгүй байдал	Тийм	SOA_2024_0125	Хэрэгжсэн
A.7.13	Equipment maintenance Тоног төхөөрөмжийн үйлчилгээ	Тийм	SOA_2024_0092	Хэрэгжсэн
A.7.14	Secure disposal or re-use of equipment Тоног төхөөрөмжийг аюулгүй устгах ба дахин ашиглах	Тийм	SOA_2024_0152	Хэрэгжсэн
A.8.1	User end point devices Хэрэглэгчийн төгсгөлийн төхөөрөмж	Тийм	SOA_2024_0167	Хэрэгжсэн
A.8.2	Privileged access rights Нэвтрэх давуу эрх	Тийм	SOA_2024_0171	Хэрэгжсэн
A.8.3	Information access restriction Мэдээллийн хандалтыг хязгаарлах	Тийм	SOA_2024_0016 SOA_2024_0058 SOA_2024_0059 SOA_2024_0060	Хэрэгжсэн
A.8.4	Access to source code Эх код руу нэвтрэх	Үгүй	SOA_2024_0177
A.8.5	Secure authentication Аюулгүй баталгаажуулалт	Тийм	SOA_2024_0075SOA_2024_0137	Хэрэгжсэн
A.8.6	Capacity management Хүчин чадлын удирдлага	Тийм	SOA_2024_0045 SOA_2024_0069 SOA_2024_0093	Хэрэгжсэн
A.8.7	Protection against malware Хортой программаас хамгаалах	Тийм	SOA_2024_0079	Хэрэгжсэн
A.8.8	Management of technical vulnerabilitie Техникийн эмзэг байдлын менежмент	Тийм	SOA_2024_0178	Хэрэгжсэн
A.8.9	Configuration management Тохиргооны удирдлага	Тийм	SOA_2024_0014 SOA_2024_0099 SOA_2024_0161 SOA_2024_0162	Хэрэгжсэн
A.8.10	Information deletion Мэдээллийг устгах	Тийм	SOA_2024_0179	Хэрэгжсэн
A.8.11	Data masking Өгөгдлийн далдлах	Тийм	SOA_2024_0141	Хэрэгжсэн
A.8.12	Data leakage prevention Мэдээлэл алдагдахаас сэргийлэх	Тийм	SOA_2024_0168	Хэрэгжсэн
A.8.13	Information backup Мэдээллийн нөөц хуулбар	Тийм	SOA_2024_0180	Хэрэгжсэн
A.8.14	Redundancy of information processing facilities Мэдээлэл боловсруулах байгууламжийн нөөц	Тийм	SOA_2024_0139	Хэрэгжсэн
A.8.15	Logging Бүртгэл	Тийм	SOA_2024_0106	Хэрэгжсэн
A.8.16	Monitoring activities Мониторингийн үйл ажиллагаа	Тийм	SOA_2024_0030	Хэрэгжсэн
A.8.17	Clock synchronization Цагийн синхрончлох	Үгүй	SOA_2024_0192	Хэрэгжсэн
A.8.18	Use of privileged utility programs Давуу эрхтэй хэрэглээний программыг ашиглах	Тийм	SOA_2024_0181	Хэрэгжсэн
A.8.19	Installation of software on operational system Үйлдлийн систем дээр программ хангамж суурилуулах	Тийм	SOA_2024_0182	Хэрэгжсэн
A.8.20	Networks security Сүлжээний аюулгүй байдал	Тийм	SOA_2024_0183	Хэрэгжсэн
A.8.21	Security of network services Сүлжээний үйлчилгээний аюулгүй байдал	Тийм	SOA_2024_0184	Хэрэгжсэн
A.8.22	Segregation of networks Сүлжээний тусгаарлалт	Үгүй	SOA_2024_0185	Хэрэгжсэн
A.8.23	Web filtering Веб шүүлтүүр	Тийм	SOA_2024_0186	Хэрэгжсэн
A.8.24	Use of cryptography Криптографийн хэрэглээ	Тийм	SOA_2024_0187	Хэрэгжсэн
A.8.25	Secure development life cycle Аюулгүй хөгжүүлэлтийн амьдралын мөчлөг	Тийм	SOA_2024_0047 SOA_2024_0057 SOA_2024_0126	Хэрэгжсэн
A.8.26	Application security requirements Хэрэглээний аюулгүй байдлын шаардлага	Тийм	SOA_2024_0002 SOA_2024_0029 SOA_2024_0032 SOA_2024_0048 SOA_2024_0090 SOA_2024_0096 SOA_2024_0131 SOA_2024_0146 SOA_2024_0157	Хэрэгжсэн
A.8.27	Secure system architecture and engineering principles Аюулгүй байдлын системийн архитектур ба инженерийн зарчим	Тийм	SOA_2024_0016 SOA_2024_0058 SOA_2024_0059 SOA_2024_0060 SOA_2024_0112 SOA_2024_0144 SOA_2024_0155	Хэрэгжсэн
A.8.28	Secure coding Аюулгүй кодчилол	Тийм	SOA_2024_0188	Хэрэгжсэн
A.8.29	Security testing in development and acceptance Хөгжүүлэлт, хүлээн авалтын аюулгүй байдлын туршилт	Тийм	SOA_2024_0066SOA_2024_0015	Хэрэгжсэн
A.8.30	Outsourced development Хавсран гүйцэтгүүлсэн хөгжүүлэлт	Тийм	SOA_2024_0189	Хэрэгжсэн
A.8.31	Separation of development, test and production environments Хөгжүүлэлт, туршилт болон үйлдвэрлэлийн орчныг тусгаарлах	Үгүй	SOA_2024_0190	Хэрэгжсэн
A.8.32	Change management Өөрчлөлтийн менежмент	Тийм	SOA_2024_0018 SOA_2024_0022 SOA_2024_0127	Хэрэгжсэн
A.8.33	Test information Туршилтын мэдээлэл (Initial data)	Тийм	SOA_2024_0077SOA_2024_0170	Хэрэгжсэн
A.8.34	Protection of information systems during audit testing Туршилтын аудитын үеийн мэдээллийн системийн хамгаалалт	Тийм	SOA_2024_0191	Хэрэгжсэн