substantial change
oluline muutus
näiteid
ISO/IEC 27034:
muutus, mis mõjutab riskikaalutlust piisavalt nii, et rakenduse omanik enam ei võimalda prognoositud turvameetmeid ja projektirühm teeb rakenduse turvameetmete toimingud tegelikul usaldustasemel
= change that causes sufficient impact to the risk assessment so that the application owner no longer permits predicted Application Security Controls, resulting in the project team performing the necessary Application Security Control activities in the Actual Level of Trust