控制措施

應用服務的各參與者應該建立變更及發佈管理程序，並針對變更進行審查：

在變更與發佈管理程序中，應該要求除了在允許範圍內的變更外，其他的變更都需要備妥發佈及還原計畫，並且經過審查，以確保變更所帶來的資訊安全風險都是在可以接受的範圍之內。

在變更經過審查後，方可經由發佈計畫進行變更的發佈。如果發佈遇到問題，在許可的情況下，可得到各單位管理者的同意，而透過還原計畫將變更還原。