1. la gestión de las funciones de seguridad y garantías a través del control de los cambios realizados en hardware, software, firmware, documentación, prueba, accesorios de la prueba y prueba de documentación durante todo el ciclo de vida de un sistema de información (IS). 2. el control de cambios, incluyendo la grabación misma--que se realizan en el hardware, software, firmware y documentación a lo largo del ciclo de vida del sistema. 3. el procedimiento por el cual se gestiona un sistema a lo largo de su ciclo de vida para garantizar que se realizan modificaciones en el diseño e implementación de manera controlada y que se mantenga el nivel de seguridad alcanzado originalmente. Vea también: Control de la configuración.