1. forvaltningen af sikkerhedsfunktioner og forsikringer gennem kontrol af ændringer til hardware, software, firmware, dokumentation, test, test inventar og test dokumentation i hele livscyklus af et informationssystem (IS. ) 2. kontrol af ændringer - herunder optagelsen heraf--der er lavet til den hardware, software, firmware og dokumentation i hele systemet livscyklus. 3. proceduren ved som et system er lykkedes i hele dets livscyklus at sikre, at der foretages ændringer til udformning og gennemførelse på en kontrolleret måde og at sikkerhedsniveauet oprindeligt opnåede opretholdes. Se også: konfiguration kontrol.