質問: 「適用宣言書」とは何ですか
回答: iso/iec 27001では、リスクアセスメントの結果を考慮して,適切な情報セキュリティリスク対応のために、規格要求事項の他に附属書a管理目的及び管理策を準備しています。管理策は、リスクを修正(軽減)する対策で規格では114種類あります。項目に過不足があれば追加が可能です。作成は必須です。現在、どの管理策を適用するかを表明するため「適用宣言書」を作成します。