ITシステムやソフトウェアのバージョン管理・脇弱性対応は、ISMS上どのように位置づけられますか？

ISMSにおいて、使用するITシステムやソフトウェアの脇弱性管理は、重要な管理策の一つであり、附属書Aの、5.7脅威インテリジェンス・8.8技術的ぜい弱性の管理・8.9構成管理に関係します。
この関係により、結果的に、ITシステムやソフトウェアが今もなお自組織のリスク受容基準以下で利用されていることを確実にするための管理が求められます。
従って、ぜい弱性情報の取得方法、修正モジュールの適用やサポートが終了したソフトウェアの利用についてもその組織のリスクに対する考え方によります。