IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム(ISMS)情報処理安全確保支援士試験・情報セキュリティマネジメントシステム(ISMS)情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム(ISMS)
ISMS適用範囲
更新日:
用語解説
ISMS適用範囲は、ISMSを構築・運用し、認証を受ける対象とする組織の範囲(部門、拠点、業務など)です。
■ 試験で押さえるポイント
全社を対象にすることも、特定の事業部やデータセンターだけを対象にすることもできます。
範囲の内と外の境界や、外部とのつながりを明確にします。
認証は、決めた適用範囲についてだけ有効です。
■ 過去問での着眼点
認証を取得していても、適用範囲の外の部門まで認証されているわけではありません。
例: データセンター事業部だけを適用範囲として、ISMS認証を取得します。