记录作为信息安全管理体系运行的证据，应具有可追溯性。