Bilgi Emniyetliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun haber eminği hedefleri dikkate kızılınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu konuda belli bir yönlendirmesi veya zorlaması hanek konusu değildir. Kapsam belirlenirken Vukuf Eminği Yönetim Sistemi haricinde buzakılan varlıklarla v