ISO/IEC 27001:2013及びISO/IEC 27002:2013 正誤票への対応

2014年9月25日に、ISO/IEC 27001:2013及びISO/IEC27002:2013正誤票が発行されています。

訂正された管理策は、A.8.1.1資産目録の内容で、

Assets associated with information and information processing facilities shall be identified and an inventory of these assets should be drawn up and maintained
情報及び情報処理施設に関連する資産を特定しなければならない。また,これらの資産の目録を,作成し,維持
しなければならない

が、

Information, other assets associated with information and information processing facilities shall be identified and an inventory of these assets shall be drawn up and maintained
情報,情報に関連するその他の資産及び情報処理施設を特定しなければならない。また,これらの資産の目録を,作成し,維持しなければならない

へと定義が変わっています。

翻訳の関係での微調整ですが、関連する規定の変更が必要ですのでご注意ください!!!

コメントは受け付けていません。

Categories
Bookmarks
Search
Archive