Bilgi Emniyetliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun bilgi eminği hedefleri dikkate kızılınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu konuda belirli bir yönlendirmesi yahut zorlaması sözcük konusu bileğildir. Kapsam belirlenirken Bilgi Eminği Yönetim Sistemi dışında buzakılan varl�