1. La gestion des fonctionnalités de sécurité et d'assurances grâce au contrôle des modifications apportées au matériel, logiciel, micrologiciel, documentation, test, tests et documents d'essai tout au long du cycle de vie d'un système d'information (IS. ) 2. Le contrôle des changements--notamment l'inscription--qui sont faites pour le matériel, de logiciels, progiciels et documentation tout au long du cycle de vie du système. 3. La procédure par laquelle un système est géré tout au long de leur cycle de vie pour s'assurer que les modifications à la conception et la mise en œuvre sont faites de manière contrôlée et que le niveau de sécurité initialement obtenu est maintenu. Voir aussi : contrôle de la Configuration.