ISO27001信息安全管理体系标准介绍之三

4.3 确定信息安全管理体系范围

组织应确定信息安全管理体系的边界及其适用性以建立其范围。

在确定范围时，组织应考虑：

a) 4.1 中提到的外部和内部情况；

b) 4.2 中提到的要求；

c) 组织实施的活动之间的及其与其他组织实施的活动之间的接口和依赖关系。

该范围应形成文件化信息并可用。

4.4 信息安全管理体系

组织应按照本文件的要求，建立、实施、保持和持续改进信息安全管理体系，包括所需的过程及其相互作用。