附属書A解説

無計画な変更は、システムの不具合やセキュリティ上の問題を引き起こす原因になりやすいため、
変更の内容・理由・影響範囲を事前に評価し、承認を得たうえで実施することが求められます。
変更後は、想定どおりに動作しているかを確認し、記録を残しておきます。
変更管理のプロセスには、変更内容の申請、影響範囲の評価、承認、実施、実施後の確認という一連の流れを含めます。
緊急の変更が必要な場合に備えて、通常より簡略化した緊急変更の手順もあわせて用意しておくと、現実の運用に即した対応ができます。
変更の記録を残しておくことで、後から問題が発生した際に、どの変更が原因だったのかを特定しやすくなります。