ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

ISMS-A01 情報セキュリティ基本方針書の「3 .適用範囲 の【ネットワーク】」について

ISMSサンプル文書集
2015/04/14
ISMSサンプル文書集.  2,668 views

この記事は、内容が古い可能性がありますのでご注意ください。

「ISMS-A01 情報セキュリティ基本方針書」の「3 .適用範囲 の【ネットワーク】」の欄ですが、ネットワークも資産の中に含まれると思われますが、別の欄を設けて入力してある理由等ございましたら、お教えいただけませんか。

ご指摘の通り、「ネットワーク」も資産となります。

ただ、ここで記載の意図としましては、「3 適用範囲」としての記載となります。

建物やオフィス空間などと同じように、ネットワークも、物理的または論理的なセキュリティ境界(適用範囲)を定め、記載しております。