294在GB/T 22080-2008/ISO/IEC 27001：2005中A.11.2.4把這里的review翻譯為“復(fù)查”，因此我們沿用了該詞匯，在其他地方一般翻譯為評(píng)審，例如：管理評(píng)審，Management review。

295lSO/IEC 27002: 2013中該章節(jié)的“其他信息”修改得很好：This control compensates for possible weaknesses in the execu -tion of controls 9.2.1，9.2.2 and 9.2.6（這個(gè)控制措施彌補(bǔ)了9.2.1，9.2.2和9.2.6執(zhí)行的漏洞）。

296原文為removal or adjustment of access rights，跟A.7.3.1聯(lián)系緊密，其實(shí)是調(diào)整的這樣調(diào)整比放在人員責(zé)任中邏輯性更強(qiáng)，至少看起來(lái)讓資產(chǎn)管理和訪問(wèn)控制更像完整的生命周期管理了。

297與ISO/IEC 27001：2005的A.11.3相比變動(dòng)很大，原來(lái)有A.11.3.1口令使用、A.11.3.2無(wú)人職守的用戶設(shè)備、A.11.3.3清空桌面和屏幕策略。

298原文為：To make users accountable for safeguarding their authentication informationo