基線的變更（任何正式批准的變更）均應進行管理。如果選定的安全控制未得到批准，未批准或未設定基線，則無需提交更改請求。

-變更管理

變更管理(Change Management)
. （配置）基準是“配置項目的正式批准版本，不考慮介質，在配置項目的生命週期中的特定時間正式指定並固定。” （ISO / IEC / IEEE 15288：2015）
. 變更管理是“記錄，協調，批准和監視所有變更的過程”。（ISO / IEC TS 22237-7：2018）

配置管理(Configuration Management)
. 配置是“系統元素的安排”。（ISO 10209：2012）
. 配置項是“配置中滿足最終用途功能並且可以在給定參考點唯一標識的實體”。（ISO / IEC 12207：2008）
. 配置管理是“記錄和監視配置項目的過程”。（ISO / IEC TS 22237-7：2018）

商業案例(Business Case)
. 該文檔總結了針對業務需求的擬議解決方案的範圍，收益，成本和風險。（ISO 41011：2017）
. 有文件證明的理由，以支持有關對項目，計劃或項目組合的承諾的決策。（ISO / TR 21506：2018）

變更控制委員會（Change Control Board:CCB）
變更控制委員會是“正式的特許小組，負責審查，評估，批准，延遲或拒絕項目變更，並記錄和傳達此類決定。” （《PMBOK®指南》，第5版）

資料來源： Wentz Wu QOTD-20210121