ISMS構築について／ISMSの適用範囲

ＩＳＭＳの構築について（ISO/IEC27001／JISQ27001) 2/10 ＩＳＭＳの適用範囲 ＩＳＭＳ構築の第一ステップは、適用範囲の定義です。 ＩＳＭＳの「適用範囲」は、全社一括でなくても、施設や事業の単位で設定できます。事業継続上、保護しなければならない重要な情報は何かを考慮し、効果的な情報セキュリティの観点から範囲を決定します。 JIS Q 27001：2006規格要求事項（以下、「規格要求事項」とします。） では「事業・組織・所在地・資産・技術の特徴の見地から、ＩＳＭＳの適用範囲及び境界を定義する。」とあります。 具体的には、次の様な観点から、それぞれの範囲／境界を決定します。特に"境界"を見定めることが大切です。