受控文件是指可以跟踪追回的并盖有“受控文件”章的文件。

安全管理体系文件以“受控文件”的方式管理，每个受控文件一般标有如下信息：公司名称、文件名、文件编号、批准人、持有人、生效日期、修改记录、版本号等。