2014年9月25日に、ISO/IEC 27001:2013及びISO/IEC27002:2013正誤票が発行されています。

訂正された管理策は、A.8.1.1資産目録の内容で、

Assets associated with information and information processing facilities shall be identified and an inventory of these assets should be drawn up and maintained
情報及び情報処理施設に関連する資産を特定しなければならない。また，これらの資産の目録を，作成し，維持
しなければならない

が、

Information, other assets associated with information and information processing facilities shall be identified and an inventory of these assets shall be drawn up and maintained
情報，情報に関連するその他の資産及び情報処理施設を特定しなければならない。また，これらの資産の目録を，作成し，維持しなければならない

へと定義が変わっています。

翻訳の関係での微調整ですが、関連する規定の変更が必要ですのでご注意ください！！！

この投稿は 2015/03/06 11:56 AM に 一般 カテゴリーに公開されました。 この投稿へのコメントは RSS 2.0 フィードで購読することができます。 現在コメント、トラックバックともに受け付けておりません。