substantial change
oluline muutus
näiteid
ISO/IEC 27034:
muutus, mis mõjutab riskikaalutlust piisavalt nii, et
rakenduse omanik enam ei võimalda
prognoositud turvameetmeid ja
projektirühm teeb rakenduse turvameetmete toimingud
tegelikul usaldustasemel
=
change that causes sufficient impact to the risk assessment so that the application owner no longer permits predicted Application Security Controls, resulting in the project team performing the necessary Application Security Control activities in the Actual Level of Trust