ISMS-B11-D07 ソフトウェアインストール管理表について教えてください。
ISMS-B11-D07 ソフトウェアインストール管理表について教えてください。
ISMS-B11-D07 ソフトウェアインストール管理表はソフトウェア管理番号「XXXX」は、ハードウェア管理番号「YYYY」と「ZZZZ」をインストールしているということを管理する表だと認識しました。
同様の表としてISMS-B14-D03 ライセンス管理台帳のシート「ライセンス管理(詳細)」があり、現在こちらを使ってライセンス管理番号「1111」は端末「〇〇〇」「△△△」にインストールしていることを管理しているのでISMS-B11-D07 ソフトウェアインストール管理表の代わりにこちらを使ってかまわないでしょうか?
ご質問に関しては、JISQ27001:2023の附属書Aに新たに追加された管理策「8.9構成管理」に関するものとなります。
こちらは、ハードウェア、ソフトウェア、サービス、ネットワークが、必要なセキュリティ設定により正しく機能し、『不正な変更により構成が変更されないようにするため』の管理策となっています。
それぞれの構成が管理できるようであれば、ご質問の「ライセンス管理(詳細)」でも構わないかと思います。