ISMS-P 인증 기준 1.1.4.범위 설정 편집하기 (부분)

==== 관리체계 범위 문서화 ====
정보보호 및 개인정보보호 관리체계 범위를 명확히 확인할 수 있도록 관련된 내용(주요 서비스 및 업무현황, 정보시스템 목록, 문서 목록 등)이 포함된 문서를 작성하여 관리하여야 한다.

*주요 서비스 및 업무 현황(개인정보 처리 업무 현황 포함)
*서비스 제공과 관련된 조직 현황(조직도 등)
*정보보호 및 개인정보보호 조직 현황
*주요 설비 목록
*정보시스템 목록 및 네트워크 구성도
*정보자산, 개인정보 관련 자산식별 기준 및 자산현황
*정보보호 및 개인정보보호 시스템 목록
*서비스(시스템) 구성도 및 개인정보(수집, 이용, 제공, 저장, 관리, 파기) 처리 흐름
*문서 목록(예: 정책, 지침, 매뉴얼, 운영명세서 등)
*정보보호 및 개인정보보호 관리체계 수립 방법 및 절차, 관련 법적 준거성 검토, 내부감사
*고객센터, IDC, IT 개발 및 운영 등 외주(위탁)업체 현황 등