Statement of Applicability was not

Statement of Applicability was not properly excluded.
1) The organization has excluded clauses A.10.2.1 to A.10.2.3 withing A.10.2 Third party service delivery management. But the organization has hardware MA for PC and Server, renting the building and also use of ISP. So it could not exclude A.10.2.1 to A.10.2.3.
2) The organization has excluded clauses A.6.1.7 Contact with special interest group. But the organization has subscription to external technical news related to IT and Information Security. So it could not exclude A.6.1.7 Contact with special interest group
3) Due to ISMS scope change to only Provision of Call Center Facilities, including IT Infrastructure, the exclusion related to A.12 would remain only A.12.1.1 Security requirements analysis and specification and A.12.5.5 Outsourced software development. The scope has no software development activities so the other controls have to be excluded.

ผลลัพธ์ (ไทย) 1:

ข้องบการบังคับใช้ที่ไม่ได้รับการยกเว้นอย่างถูกต้อง.
1) องค์กรได้รับการยกเว้นที่จะ a.10.2.1 a.10.2.3 ภายใน a.10.2 การจัดการการให้บริการบุคคลที่สาม แต่องค์กรที่มีฮาร์ดแวร์ ma กับพีซีและเซิร์ฟเวอร์ให้เช่าอาคารและยังใช้ของผู้ให้บริการอินเทอร์เน็ต ดังนั้นจึงไม่สามารถที่จะไม่รวม a.10.2.1 a.10.2.3.
2) องค์กรได้รับการยกเว้นข้อ a.6.17 การติดต่อกับกลุ่มที่สนใจเป็นพิเศษ แต่องค์กรที่มีการสมัครสมาชิกข่าวทางเทคนิคภายนอกที่เกี่ยวข้องกับมันและรักษาความปลอดภัยข้อมูล ดังนั้นจึงไม่สามารถยกเว้น a.6.1.7 ติดต่อกับกลุ่มความสนใจพิเศษ
3) เนื่องจากการเปลี่ยนแปลงขอบเขต ISMS การจัดหาสิ่งอำนวยความสะดวกเพียงของศูนย์รวมทั้งโครงสร้างพื้นฐานที่ยกเว้นที่เกี่ยวข้องกับ a.12 จะยังคง a.12.1 เพ​​ียง1 การวิเคราะห์ความต้องการความปลอดภัยและข้อกำหนดและ a.12.5.5 พัฒนาซอฟต์แวร์ outsourced ขอบเขตไม่มีกิจกรรมการพัฒนาซอฟต์แวร์เพื่อการควบคุมอื่น ๆ จะต้องได้รับการยกเว้น.

ผลลัพธ์ (ไทย) 2:

รายงานความเกี่ยวข้องของถูกไม่ถูกแยก
1) องค์กรมีแยกประโยค A.10.2.1 ให้แหล่ง A.10.2.3 A.10.2 สามฝ่ายจัดการบริการจัดส่ง แต่องค์กรที่มีฮาร์ดแวร์ MA สำหรับพีซีและเซิร์ฟเวอร์ ให้เช่าอาคาร และยังใช้ของ ISP ดังนั้นจึงไม่สามารถแยก A.10.2.1 ไป A.10.2.3.
2) องค์กรมีแยกส่วน A.6.17 ติดต่อกับกลุ่มสนใจพิเศษ แต่องค์กรได้เป็นสมาชิกข่าวสารภายนอกที่เกี่ยวข้องกับความปลอดภัยของข้อมูลและเทคนิค ดังนั้นจึงไม่สามารถแยก A.6.1.7 ติดต่อกับกลุ่มสนใจพิเศษ
3) เนื่องจาก ISMS เปลี่ยนแปลงขอบเขตเฉพาะส่วนสำรองของโทรศูนย์อำนวย รวมทั้งโครงสร้างพื้นฐานไอที ข้อยกเว้นที่เกี่ยวข้องกับ A.12 จะยังคง A.12.1 เท่านั้น1 วิเคราะห์ความต้องการความปลอดภัย และข้อมูลจำเพาะ และ A.12.5.5 Outsourced ซอฟต์แวร์พัฒนา ขอบเขตมีกิจกรรมการพัฒนาซอฟต์แวร์ไม่มีตัวควบคุมอื่น ๆ ออก

ผลลัพธ์ (ไทย) 3:

คำชี้แจงสิทธิส่วนบุคคลของการใช้ไม่ได้ถูกแยกออกใบอนุญาต.
1 )องค์กรที่ได้แยกข้อ a . 10.2.1 เพื่อการจัดการ A . 10.2.3 อยู่ A . 10.2 บริการบุคคลที่สามการส่งมอบ แต่องค์กรที่มี mA ฮาร์ดแวร์สำหรับเซิร์ฟเวอร์และพีซีได้เช่าอาคารและนอกจากนั้นยังใช้อินเทอร์เน็ต( ISP ) ดังนั้นจึงไม่สามารถแยก A . 10.2.1 A 10.2.3 ..
2 )องค์กรที่ได้แยกข้อ a . 6.17 การติดต่อกับกลุ่มความสนใจพิเศษ. แต่องค์กรที่มีการลงทะเบียนเป็นสมาชิกกับข่าวทางด้านเทคนิคจาก ภายนอก ที่เกี่ยวข้องและข้อมูลการรักษาความ ปลอดภัย ดังนั้นจึงไม่สามารถแยก 6.1.7 ติดต่อ A .พร้อมด้วยข้อเสนอพิเศษดอกเบี้ยกลุ่ม
3 )เนื่องจากมีการเปลี่ยนขอบเขต ISMS เพื่อการเท่านั้นของ Call Center ส่วนอำนวยความสะดวกต่างๆรวมถึงโครงสร้างพื้นฐานด้าน IT ที่เกี่ยวข้องกับการแยก A 12 จะยังคงเป็นเพียง 12.1 A .1 . A และข้อมูลจำเพาะและการวิเคราะห์ความต้องการด้านการรักษาความ ปลอดภัย 12.5.5 การพัฒนาซอฟต์แวร์บริการเอาต์ซอร์สด้านไอที. ขอบเขตที่ไม่มีกิจกรรมการพัฒนาซอฟต์แวร์เพื่อการควบคุมอื่นๆที่ต้องถูกแยกออก.