1. Pengelolaan fitur keamanan dan jaminan melalui kontrol perubahan yang dibuat untuk perangkat keras, perangkat lunak, firmware, dokumentasi, tes, tes perlengkapan, dan menguji dokumentasi seluruh siklus hidup sistem informasi (IS. ) 2. Kontrol perubahan--termasuk rekaman daripadanya--yang dibuat untuk perangkat keras, perangkat lunak, firmware, dan dokumentasi sepanjang siklus hidup sistem. 3. Prosedur oleh yang sistem dikelola seluruh siklus hidup yang untuk memastikan bahwa modifikasi untuk desain dan implementasi yang dilakukan dalam cara yang terkontrol dan bahwa tingkat keamanan yang awalnya mencapai dipertahankan. Lihat juga: konfigurasi kontrol.