深圳市睿鼎企业管理咨询有限公司

ISO27001确定信息管理体系适用的范围

信息管理体系的范围就是需要重要的点进行管理的领域。组织需要根据自己的实际情况，可以在整个组织范围内、也可以在个别重要部门或领域内实施。 在本阶段的工作，应

将组织划分成不同的信息控制领域，这样做易于组织对有不同需求的领域进行适当的信息管理。在定义适用范围时，应重要的点考虑组织的 适用环境、适用人员、现有信息系

统、现有信息资产及它们之间相互关系等。