« 要求事項第４．２．（１）.１への質問 | ＩＳＭＳ（情報セキュリティマネジメントシステム）用語集トップページ
[要求事項第４．２．（１）.２]
□ISMSの基本方針とは、どのような文書で表わしていますか。
□前回の監査以降で変更はありましたか。
□事業上の要求事項は、どのようなものですか。
□法的または規制要求事項とは、どのようなものですか。
□契約上のセキュリティ義務とは、どのようなものですか。
□ISMS基本方針を決めたのはいつですか。
□ISMS基本方針を決めたときの証拠(会議の議事録)を見せてください。
□ISMS基本方針の経営陣の承認の記録を見せて下さい。