RSS

ISMSマニュアルの1ページにある「ネットワーク」の意味は?

ISMSマニュアル 1ページ 下段に【ネットワーク】とありますが、これは何をさしているのでしょうか?

当社では東京のほか、他県に2事業所あり、3か所とも適用範囲にいれますので 「全社ネットワーク」とすればいいのでしょうか?

仮に、東京と他県の1事業所(大阪)のみであれば、 「東京、大阪のみのネットワーク」とすればいいのでしょうか?

それともまた別の意味があるのでしょうか?
よろしくお願いします。


ご指摘の「ネットワーク」ですが、こちらは「適用範囲」のことをさしております。

JIS Q 27001:2006、4.2.1(ISMSの確立)のa)の要求事項にて、以下のように、ISMSの適用範囲および境界を定義するよう求められています。

▼(JIS Q 27001:2006 4.2.1 a) 一部抜粋)
「a) 事業・組織・所在地・資産・技術の特長の見地から、ISMSの適用範囲及び境界を定義する。この定義は・・・」

適用範囲は、所在地などの他に、「技術の特長の見地から・・・定義する」とあります。
よって、ネットワークにおいても、その適用範囲を定義する必要があります。

具体的には、様式「A02-D03 適用範囲関連資料」のネットワーク図などで示すことになります。

ご指摘のとおり、全事業所が適用範囲であれば、「全社ネットワーク」。
東京、大阪のみであれば、「東京事業所および高崎事業所のネットワーク」として、問題ありません。

なお、適用範囲は、基本方針にも記載しておりますので、相違がないようご注意ください。


「ISMSマニュアル 1.2適用(2)適用除外項目」の定義について疑問があります。 ここでいう除外項目とは、弊社で行っている業務すべてのうち、適用範囲の業務以外の業務でしょうか。 それとも…

「適合性管理規程 2.6暗号化機能に対する規制」にて国外における暗号化機能に対する規定対策とあったので、弊社では適応外となると思いましたが、規程から該当する要求事項を確認…

●規程の内容について 「ISMS-B14 適合性管理規程 2.1(2)社内規定」の表に「主管組織等」とありますが、こちらは何を入力する欄なのでしょうか。 文書の所有者(就業規則なら弊社)でしょうか。 ●役…

リスクアセスメント規程書についての質問ですが、規程書の中のリスクアセスメント体系のページに「詳細リスクアセスメント」「ベースラインリスクアセスメント」というのがあ…

リスクグループ分析対策表(記入例)についての質問です。 1F-IT-DT-HDのリスクグループでここに挙げられている脅威の種類が16種類の脅威が選択されていますが、どういった基準でこの16種…

文書と記録の切り分けで頭を悩ませております。「情報資産台帳」を例に挙げてご相談させて下さい。 昨年の維持審査にて「情報資産台帳は改定履歴を残すべき」との指摘を受け、…

貴社から「ISMS構築パッケージ」を購入させていただきましたが、こちらに収録されておりますサンプル文書集の規定およびフォームとJISQ27002の各章との対応表のようなものが有るでしょうか…

週次作業報告書や月次報告書などについて、追加の確認で申し訳ありませんが、確認日や承認日は必要になりでしょうか? (確認印や承認印だけでは問題ありますか?) 週次報告を…

ISMS構築テンプレートを購入させていただきました。 ISMS-B07-D04 稟議書記入サンプルのリスク値欄に、 「1(ツール)、12(ルール)」 と記入されています。 これはどのような意味でしょうか? お教え…

お世話になります。 ISMS第一段階審査でコメントされたことで、質問があります。 管理策A14の事業継続計画の件ですが、リスクアセスメントする対象が文例集では、情報資産になっている…

PAGE TOP