구성관리에 대한 절차 및 계획이 수립되어 적절히 수행되고 있는가의 검토 필요성
시스템 운영을 위한 정보자산에 대한 구성관리가 적정하게 수행되지 않은 경우, 문제관리, 변경관리, 릴리즈 관리 등 관련된 관리활동이 적정하게 수행되기 어렵다. 따라서 정보자산에 대한 변경 내역을 현행화하여 구성관리할 수 있도록 절차 및 계획을 수립하고, 적정하게 활동을 수행하고 있는지 확인하는 것이 필요하다.