• No unauthorized changes to the co

• No unauthorized changes to the code can be made to a production system either
intentionally or inadvertently
• No unauthorized changes to the data of a production system can be made either
intentionally or inadvertently
• Every change to either the code or the data of a production system produces
sufficient audit trail to identify the source of the change and the authorization
• The existence of sufficient controls ensuring the above three items can be
independently verified
For many organizations these functions are clearly defined and implemented in an existing
Configuration Management operation that is not a part of the development organization. If
that function does not exist, or if it fails to fully perform these functions, the penalties can be
severe.

ผลลัพธ์ (ไทย) 1:

•ไม่มีการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตรหัสสามารถทำเพื่อระบบการผลิตอย่างใดอย่างหนึ่ง
โดยตั้งใจหรือไม่ตั้งใจ
•ไม่มีการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตกับข้อมูลของระบบการผลิตที่สามารถทำอย่างใดอย่างหนึ่ง
โดยตั้งใจหรือไม่ตั้งใจ
•การเปลี่ยนแปลงอย่างใดอย่างหนึ่งรหัสหรือข้อมูลทุก ของระบบการผลิตผลิต
ตรวจสอบเส้นทางเพียงพอที่จะระบุแหล่งที่มาของการเปลี่ยนแปลงและการอนุญาต
•การดำรงอยู่ของการควบคุมเพียงพอมั่นใจสามรายการข้างต้นได้รับการตรวจสอบอย่างเป็นอิสระ

หลายองค์กรที่ฟังก์ชั่นเหล่านี้จะถูกกำหนดไว้อย่างชัดเจนและดำเนินการในการดำเนินงาน
จัดการการตั้งค่าที่มีอยู่ที่ไม่ได้เป็นส่วนหนึ่งของการพัฒนาองค์กร
ถ้าฟังก์ชั่นที่ไม่ได้อยู่หรือถ้ามันล้มเหลวในการรองรับการปฏิบัติหน้าที่เหล่านี้บทลงโทษอาจจะรุนแรง

ผลลัพธ์ (ไทย) 2:

•ไม่อนุญาตรหัสจะเปลี่ยนแปลงระบบผลิตอาจ
มิได้ตั้งใจ หรือ
•ไม่อนุญาตให้ข้อมูลของระบบการผลิตจะเปลี่ยนแปลงทั้ง
มิได้ตั้งใจ หรือ
ก่อให้เกิดการเปลี่ยนแปลงรหัสหรือข้อมูลของระบบการผลิต•
พอตรวจสอบการระบุแหล่งที่มาของการเปลี่ยนแปลงและการตรวจสอบ
•มีการควบคุมเพียงพอใจสามรายการข้างต้นสามารถ
ตรวจสอบอิสระ
สำหรับองค์กรจำนวนมาก ฟังก์ชันเหล่านี้ชัดเจนกำหนด และนำมาใช้ในที่มีอยู่
จัดการตั้งค่าคอนฟิกการดำเนินการที่ไม่ได้เป็นส่วนหนึ่งขององค์กรพัฒนา ถ้า
ฟังก์ชันมีอยู่ หรือถ้ามันเต็มทำหน้าที่เหล่านี้ คุณต้องโทษ
รุนแรง

ผลลัพธ์ (ไทย) 3:

•ไม่มีการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตให้เข้ารหัสสามารถทำให้การผลิตระบบทั้ง

ซึ่งจะช่วยด้วยเจตนาหรือไม่ได้ตั้งใจ•ไม่มีการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตเพื่อที่ข้อมูลของระบบการผลิตที่สามารถทำให้ทั้ง

ซึ่งจะช่วยโดยไม่ได้ตั้งใจหรือเจตนา•ทุกครั้งเปลี่ยนไปทั้งที่รหัสหรือข้อมูลของการผลิตระบบผลิต
ไม่เพียงพอการตรวจสอบเส้นทางให้ระบุแหล่งที่มาของการเปลี่ยนแปลงและการอนุญาตให้ใช้
•การดำรงอยู่ของการควบคุมอย่างเพียงพอเพื่อสร้างความเชื่อมั่นถึงสามรายการด้านบนสามารถ

ซึ่งจะช่วยได้อย่างเป็นอิสระได้รับการรับรองสำหรับองค์กรจำนวนมากการทำงานเหล่านี้จะเห็นได้ชัดเจนว่าที่กำหนดไว้และนำมาปรับใช้ในการตั้งค่าที่มีอยู่
ซึ่งจะช่วยการจัดการการทำงานที่ไม่ได้เป็นส่วนหนึ่งขององค์กรการพัฒนา หาก
ฟังก์ชันที่ไม่มีอยู่หรือหากไม่สามารถใช้ฟังก์ชันการทำงานนี้อย่างเต็มที่สามารถลงโทษได้
อย่างรุนแรง