附属書A解説

テスト環境で十分に検証しないまま本番環境にソフトウェアを導入してしまうと、予期しない不具合やセキュリティ上の問題を引き起こすおそれがあります。
導入前の承認プロセスや、問題が発生した際に元の状態へ戻せる手順（切り戻し手順）をあらかじめ用意しておくことが望まれます。
ソフトウェア導入の手順には、テスト環境での動作確認、影響範囲の評価、承認者による承認、
導入作業の記録という流れを含めておくと、問題発生時の原因究明もしやすくなります。
緊急のセキュリティパッチについては、簡略化した緊急手順を別途用意しておくと現実的です。