ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

ISMS-B11-D07 ソフトウェアインストール管理表について教えてください。

ISMSサンプル文書集
2024/10/07

ISMS-B11-D07 ソフトウェアインストール管理表について教えてください。

ISMS-B11-D07 ソフトウェアインストール管理表はソフトウェア管理番号「XXXX」は、ハードウェア管理番号「YYYY」と「ZZZZ」をインストールしているということを管理する表だと認識しました。

同様の表としてISMS-B14-D03 ライセンス管理台帳のシート「ライセンス管理(詳細)」があり、現在こちらを使ってライセンス管理番号「1111」は端末「〇〇〇」「△△△」にインストールしていることを管理しているのでISMS-B11-D07 ソフトウェアインストール管理表の代わりにこちらを使ってかまわないでしょうか?

ご質問に関しては、JISQ27001:2023の附属書Aに新たに追加された管理策「8.9構成管理」に関するものとなります。

こちらは、ハードウェア、ソフトウェア、サービス、ネットワークが、必要なセキュリティ設定により正しく機能し、『不正な変更により構成が変更されないようにするため』の管理策となっています。

それぞれの構成が管理できるようであれば、ご質問の「ライセンス管理(詳細)」でも構わないかと思います。