お知らせ・トピックス

『1.適用範囲』規格解説

2019年02月01日

【要求事項解説】

ISMSでは、認証取得をする際に、

• 適用する事業
• 適用する事業所、その所在地
• ネットワーク
• 適用除外とする部署
• 管理体制

これらを明確に定めて文書化する必要があります。

プライバシーマークは、全社、全部門での認証取得となりますが、ISMS（ISO27001）では、例えば本社のシステム部のみ適用範囲として、認証することも可能です。