文書化に関する要求事項 一般

ISMS 文書には次の文書の要求事項がある。

1 ISMS 基本方針及び目的
2 ISMS の適用範囲
3 手順
4 管理策
5 リスクアセスメントの方法
6 リスクアセスメント報告
7 リスク対応計画
8 組織が必要とする文書化した手順
9 管理策の有効性測定
10 この規格が要求する記録
11 適用宣言書