保护资源的配置：管理各项资产的配置，包括物理资产、云资产、虚拟资产及数据资产等，确保各项系统处于一致的安全状态，并在其整个生命周期维护这种状态。

　　执行和支持补丁及脆弱性管理：补丁管理能够确应用适当的补丁，并且漏洞管理有助于验证系统免受已知威胁的干扰。

　　参与和理解变更管理流程：变更管理有助于减少由未授权变更造成的不可预料的中断，确保变更不会导致中断。例如配置变更等。