Bilgi Emniyetli?i Yönetim Sistemi kapsam?, üst yönetimin niyeti ve kurumun bilgi emin?i hedefleri dikkate al?narak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlar?n?n bu mevzuda belirli bir yönlendirmesi veya zorlamas? sözcük konusu de?ildir. Kapsam belirleni