ISMSでは組織に適用される法的・規制的・契約上の要求事項を把握・文書化することが求められます。
一般的に含める内容は以下です。
①不正競争防止法、不正アクセス禁止法、個人情報保護法等の情報セキュリティ関連法規
②業種固有の法令・規制
③ISMSの維持に関する契約上の要求事項等
ISMSでは組織に適用される法的・規制的・契約上の要求事項を把握・文書化することが求められます。
一般的に含める内容は以下です。
①不正競争防止法、不正アクセス禁止法、個人情報保護法等の情報セキュリティ関連法規
②業種固有の法令・規制
③ISMSの維持に関する契約上の要求事項等