一波未平一波又起

各位，
早上好！我们的客户在11月中旬要对我们的 Confidential Information (CI) & Intellectual Property (IP)进行审核，也就是保密与知识产权这一块。但他们没有要求我们做BS体系，需要回答几个部分的问题，下面是几个大的部分：
1）公司承诺
2）PHYSICAL SECURITY CONTROLS
3）INFORMATION SECURITY CONTROLS
4）HUMAN RESOURCE SECURITY CONTROLS
5）SUB-TIER SUPPLIER CONTROLS
我不知道大家有没有做过这个方面的工作，有没有什么文件性的东西给我参考呢？如果有的话请帮帮我吧，急用，谢谢先！
guowen_lu#kmmzs.com