11.5 配置管理

每家公司都应该有一套策略来指示如何在一个设施内进行变更，谁能执行这些变更，它们如何被批准以及这些变更如何归档和传达给其他职员。

11.5.1 变更控制过程

1.请求发生一个变更（请求应当提交给某个个体或小组，他们负责批准变更和检查在一个环境内发生的变更活动）
2.变更的批准（请求变更的个体必须证明原因，并且明确说明变更的好处和可能的缺陷）
3.变更的文档（一旦变更被批准，它应该加入变更日志中）
4.测试和提交（变更必须被彻底地测试，以发现任何不可预测的结果）
5.实现（一旦变更已进行了彻底的测试和改善，就应该制定一个规划表）
6.提交变更报告给管理层（一个完整的报告应该提交给总结变更的管理层）

11.5.2 变更控制文档化