Määrittele tietojenkäsittely-ympäristöön ja sen konfiguraatioon tehtäviin muutoksiin muutoshallintaprosessi, joilla muutokset saadaan tehtyä hallitusti ja konfiguraatio ylläpidettyä.

Varmista, että muutoshallinta kattaa organisaatioon, toimintaprosesseihin, tietojenkäsittelypalveluihin, tietojärjestelmiin ja laitteisiin tehtävät muutokset ja niiden konfiguraatiot.

Varmista, että kumppaneiden ja sidosryhmien muutoshallintaprosessit tukevat organisaation omaa muutoshallintaa.

Tutustu myös seuraaviin suosituksiin:

• Tiedonhallintalautakunnan suositus tiedonhallinnan muutosvaikutusten arvioinnista.
• Tiedonhallintalautakunnan suositus tiettyjen tietoturvallisuussäännösten soveltamisesta (Kappale 5: Tiedon elinkaaren huomioiminen tietojärjestelmissä).

Määrittele menettelyt, joilla varmistetaan kriittisten kohteiden saatavuus ja eheys ylläpito- ja korjaustoimien aikana.

Määrittele järjestelmäkohtaisesti ylläpitokäytännöt ja hyväksytyt työkalut.

Varmista, että etäyhdeydet ovat käytössä ainoastaan tarvittaessa, mikäli ylläpitotoimenpiteitä tehdään etäyhteyksien kautta.

Varmista, että ylläpitotoimenpiteet voidaan yksilöidä identiteettiin.

Varmista, että ylläpitomenettelyt on otettu huomioon kumppanisopimuksissa.