IT (system change) (1) มีการประเมินผลกระทบ และจัดลำดับความสำคัญของ การเปลี่ยนแปลง (2) มีกระบวนการขออนุมัติการเปลี่ยนแปลง (change request) โดยต้องได้รับการอนุมัติจากหน่วยงานเจ้าของระบบ (system owner

ปฏิบัติงานด้าน IT (IT operations security) 35 2. 8.1 การบริหารจัดการการตั้งค่าระบบ ( system configuration management) 36 2. 8.2 การบริหารจัดการการเปลี่ยนแปลง (change management) 36 2. 8.3 การบริหารจัดการขีด