📄️ A12.6.1
נוהל ניהול פגיעויות טכניות מטרתו להבטיח חשיפת פגיעויות טכניות בהקדם, הערכת הסיכון שהן מהוות, ויישום אמצעים מתאימים למזעור הסיכון לחדירות או הפרעות לפעילות הארגון.
📄️ A12.6.2
נוהל הגבלות על התקנת תוכנות על ידי המשתמשים מבטיח שההתקנות יתבצעו בהתאם למדיניות שנקבעה, למניעת התקנת תוכנות זדוניות או לא מאובטחות. הנוהל כולל פרוצדורות לאישור והגבלות על סוגי תוכנות מותרות ואסורות.