Gestión de cambios y de configuración: solicitud, análisis de impacto, aprobación, reversión y cambios de emergencia

Muchas interrupciones y brechas de seguridad son autoinfligidas: un cambio de firewall apresurado, un parche sin probar, una configuración que nadie recuerda haber cambiado. La gestión de cambios (change management) es el proceso que controla cómo se proponen, evalúan, aprueban, implementan y revisan los cambios. La gestión de configuración (configuration management) es la disciplina relacionada de conocer y controlar la configuración aprobada de cada sistema. Juntas protegen la integridad y la disponibilidad y te dan un rastro de auditoría.