SGセキュリティ · 情報セキュリティ管理

ISMS適用範囲

ISMS Scope

あいえすえむえすてきようはんい

ISMSを確立して運用する対象として組織が定める範囲。組織の課題や利害関係者の要求、他の組織とのインタフェースや依存関係を考慮して、対象とする事業、部署、拠点、資産などを決め、文書化する。

共有:

他の資格での定義

ISMSを確立し運用する対象として、組織が決める範囲。事業、組織、所在地、資産、技術などの観点で境界を定め、文書化する。ISMS認証は適用範囲ごとに取得するもので、範囲外の部署や拠点には及ばない。

ISMSを適用する組織、拠点、業務、情報資産の境界。外部委託や他システムとの接点を踏まえて定め、認証取得時には範囲の妥当性が審査される。範囲を狭く取りすぎると実効性を欠く。

組織がISMSを確立し運用する対象として定める範囲。組織の内外の課題や利害関係者の要求、自組織と他の組織との間のインタフェースや依存関係を考慮して、対象とする事業、組織、拠点、情報資産、技術などの境界を決め、文書化する。ISMS認証はこの範囲について与えられる。

Past Exams

過去問で 1 回出題（情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。