ISMS-B11-D07 ソフトウェアインストール管理表について教えてください。

公開日：2024/10/07

※本記事は、ISM Web store が作成・検証したものです。

ISMS-B11-D07 ソフトウェアインストール管理表はソフトウェア管理番号「ＸＸＸＸ」は、ハードウェア管理番号「ＹＹＹＹ」と「ＺＺＺＺ」をインストールしているということを管理する表だと認識しました。

同様の表としてISMS-B14-D03 ライセンス管理台帳のシート「ライセンス管理（詳細）」があり、現在こちらを使ってライセンス管理番号「１１１１」は端末「〇〇〇」「△△△」にインストールしていることを管理しているのでISMS-B11-D07 ソフトウェアインストール管理表の代わりにこちらを使ってかまわないでしょうか？

ご質問に関しては、JISQ27001:2023の附属書Aに新たに追加された管理策「8.9構成管理」に関するものとなります。

こちらは、ハードウェア、ソフトウェア、サービス、ネットワークが、必要なセキュリティ設定により正しく機能し、『不正な変更により構成が変更されないようにするため』の管理策となっています。

それぞれの構成が管理できるようであれば、ご質問の「ライセンス管理（詳細）」でも構わないかと思います。