Softwareplatforms en toepassingen binnen de organisatie worden geïnventariseerd
Maatregel
Wanneer ongeautoriseerde software wordt gedetecteerd, wordt deze in quarantaine geplaatst voor mogelijke uitzonderingsbehandeling, verwijderd of vervangen en wordt de inventaris dienovereenkomstig geüpdatet.
Richtlijn
Alle niet-ondersteunde software zonder uitzonderingsdocumentatie wordt als ongeautoriseerd aangeduid.
Ongeautoriseerde software kan gedetecteerd worden tijdens inventarisatie, verzoeken om ondersteuning door de gebruiker of andere middelen.