11.3.3 クリアデスク・クリアスクリーンの方針

旧基準「7.3.1 クリアデスク及びクリアスクリーンの個別方針」からの移設した基準。クリアデスクについては、書類および取り外し可能な記憶媒体を対象とし、クリアスクリーンについては情報処理設備を対象とするように明確化された。

12.5.4 情報の漏洩

旧基準「10.5.4 隠れチャネル及びトロイの木馬」から変更。情報漏洩の機会を防止するといった内容に変更。内容的には旧基準の内容を包含していると思われる。

12.6.1 技術的脆弱性の管理策

使用される情報システムの技術的脆弱性について、情報を入手し、適切な管理策を実施することが求められた。新設された基準になる。

13.2.3 証拠の収集

旧基準「12.1.1 証拠の収集」では収集の対象が明確になっていなかったが、新基準では情報セキュリティインシデントに関することに明確化された。