تحديد النطاق

بيان نطاق يحدد بدقة ما يشمله نظام إدارتك وما لا يشمله.

يصوغ بيان النطاق كما يطلبه البند 4.3 من ISO/IEC 27001: يراعي قضاياك وما تطلبه الأطراف المعنية، ويحدد المواقع والأنشطة والأنظمة والمعلومات المشمولة، والواجهات والاعتمادات مع الآخرين، وكل استثناء مع سببه. لا يظهر إلا ما تذكره؛ ويُدرج ما ينقص لتبتّ فيه.

المحتوى

1. معلومات الوثيقة
2. بيان النطاق
3. الغرض والسياق
4. متطلبات الأطراف المعنية
5. ما يشمله النطاق
6. الواجهات والاعتمادات
7. مراجعة الحدود
8. الاستبعادات
9. مراجعة الاستبعادات
10. نقاط يجب حسمها
11. الموافقة والمراجعة
12. سجل إصدارات الوثيقة

ما تقدمونه

المُخرَج — عنوانه ومؤلفه وهيكله تحددها أنت.
غرض النطاق — ما الغرض من هذا النطاق، ومن المسؤول عنه.
ما يراعيه النطاق — يطلب البند 4.3 مراعاة قضاياك ومتطلبات الأطراف المعنية.
ما يدخل في النطاق — سمِّ ما هو مشمول؛ وكل ما لا يُسمّى يقع خارجه.
الواجهات والاستثناءات — أين ينتهي النطاق، وما الذي ما زال يعتمد عليه.

تحديد النطاق

بيان نطاق يحدد بدقة ما يشمله نظام إدارتك وما لا يشمله.

تشغيل تحديد النطاق

المحتوى

1. معلومات الوثيقة
2. بيان النطاق
3. الغرض والسياق
4. متطلبات الأطراف المعنية
5. ما يشمله النطاق
6. الواجهات والاعتمادات
7. مراجعة الحدود
8. الاستبعادات
9. مراجعة الاستبعادات
10. نقاط يجب حسمها
11. الموافقة والمراجعة
12. سجل إصدارات الوثيقة

ما تقدمونه

المُخرَج — عنوانه ومؤلفه وهيكله تحددها أنت.
غرض النطاق — ما الغرض من هذا النطاق، ومن المسؤول عنه.
ما يراعيه النطاق — يطلب البند 4.3 مراعاة قضاياك ومتطلبات الأطراف المعنية.
ما يدخل في النطاق — سمِّ ما هو مشمول؛ وكل ما لا يُسمّى يقع خارجه.
الواجهات والاستثناءات — أين ينتهي النطاق، وما الذي ما زال يعتمد عليه.