1. Der Verwaltung von Sicherheitsfunktionen und Zusicherungen durch Steuerung von Änderungen an Hardware, Software, Firmware, Dokumentation, Test, Prüfvorrichtungen und Testdokumentation während des gesamten Lebenszyklus eines Informationssystems (IS. ) 2. Die Kontrolle von Änderungen--einschließlich der Aufnahme davon--, um die Hardware, Software, Firmware und Dokumentation über den System-Lebenszyklus gemacht werden. 3. Das Verfahren durch die ein System über ihren gesamten Lebenszyklus verwaltet wird, um sicherzustellen, dass Änderungen an der Gestaltung und Umsetzung in kontrollierter Weise vorgenommen werden und dass das ursprünglich erreichte Sicherheitsniveau aufrechterhalten wird. Siehe auch: Konfigurationskontrolle.