《适用性声明》是用来描述组织信息安全管理体系所选择的ISO/IEC27001标准附录A中的控制目标和控制措施的文件。