ISMS適用範囲拡大における留意点

抄録

山口大学では、ISMS適合性認証を受け、情報セキュリティ面での改善活動を進めている。一部学内組織をその適用範囲としていたが、他の学内組織に拡大する場合には、さまざまの作業が発生する。各種文書の改訂作業はもちろん、新たに拡大する組織の所属員への教育が必要である。本稿では、他大学における適用範囲拡大作業の際の参考になる様、新規要員の教育を中心として、ISMS適用範囲拡大の際の留意点についての知見を整理し報告する。