CMDB に記録されている CI の原本を,セキュリティが保たれた物理的又は電子的な格納庫で管理しなければならない。

潜在的な問題を低減させるために、予防処置をとらなければならない。

変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。

変更要求の受入れについての意思決定では, リスク, 事業利益及び技術的実現可能性を考慮しなければならない。