ISO27001信息安全管理认证企业如何确定ISMS的范围？

文章来源：华道顾问 编辑：华道顾问

      根据ISO27001信息安全管理认证公司的业务特征、组织机构、地理位置、资产和技术定义ISMS范围和边界，包括在范围内任何删减的细节和理由。
      公司ISMS的范围和边界包括：
      （1）网上售书活动；
      （2）公司范围内的上述业务流程包括的部门和员工；
      （3）与（2）所述活动相关的应用系统（含网上销售系统、办公自动化系统、财务软件系统、仓储及物流管理系统等）及支持性信息管理系统包含的全部信息资产；
      （4）公司连接互联网的服务器及网上销售活动所需具备的技术领域。

【返回 】