راهنمای عملی بیانیه کاربردپذیری در ISO/IEC 27001؛ ارتباط SoA با ریسک، Annex A، کنترل‌های لازم، توجیه عدم کاربرد، مالک و شواهد ممیزی.