我翻译的《理解受信系统中配置管理的指南》 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

从TCSEC的B2级到A1级，TCSEC要求所有对受信计算基（TCB）的更改必须由配置管理进行控制。受信系统的配置管理包括在开发、维护和设计过程中，对TCB所有更改的识别、控制、记录和审计。本指南的主要目的是为受信系统的开发者提供配置管理概念，及其在受信系统开发和生命周期中所需的指导。本指南也为其它系统开发者提供配置管理重要性及其实施方式的指导。