情報システムの構築・変更に関連してISO 27001が直接的に文書化を要求している事項は、構成管理(管理策8.9)です。
その他は、ドキュメントがなければ確認できないなど結果的に文書化が必要になるということになります。
構築の場合(例)
設計ドキュメント、構成管理台帳、コードレビュー記録、テスト仕様書、テスト結果記録、リリース計画・記録、アプリケーション管理台帳
変更の場合(例)
変更申請書、設計ドキュメント、構成管理、テスト仕様書、テスト結果記録、リリース計画・記録、アプリケーション管理台帳
情報システムの構築・変更に関連してISO 27001が直接的に文書化を要求している事項は、構成管理(管理策8.9)です。
その他は、ドキュメントがなければ確認できないなど結果的に文書化が必要になるということになります。
構築の場合(例)
設計ドキュメント、構成管理台帳、コードレビュー記録、テスト仕様書、テスト結果記録、リリース計画・記録、アプリケーション管理台帳
変更の場合(例)
変更申請書、設計ドキュメント、構成管理、テスト仕様書、テスト結果記録、リリース計画・記録、アプリケーション管理台帳