箇条7では，ISMSの活動におけるPDCAサイクルのすべての局面に関する要求事項が定められており，「7.1 資源」，「7.2 力量」，「7.3 認識」，「7.4 コミュニケーション」，「7.5 文書化した情報」の5項目で構成されています。 この記事では，「7.3 認識」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「7.3 認識」では，ISMS適用範囲内の要員が，情報セキュリティ方針，ISMSの有効性に対する自 ...