>>393
ご丁寧にありがとうございます。
設備投資というのは、誰もが社内やセキュリティエリアに簡単に入れないように、ドアに暗証番号キーロックや指紋認証ロックや社員カードなどによってしか中に入れないように最近はなってきています。
そういったセキュリティエリアの出入りに制限をするための設備投資のことや
NECなどの会社は、情報セキュリティのテストを行うように関係社員やNEC関係会社に教育が行われています。
そうしたこと教育を行っているということを認定機関にアピールすることも必要だということです。
私は、NEC関係会社で勤務しているので、実際に情報セキュリティに関してのテスト教育の経験がありますから事実です。
知らないと思っているようですが、ISO27001を認証取得している企業に勤務しております。