Все изменения конфигурации ТС и программных средств АРМ и серверов ИС, обрабатывающих ПДн, производятся только на основании заявок начальников структурных подразделений, согласованных с подразделением ИБ и подразделением ИТ.
Право внесения изменений в конфигурацию программно-аппаратных средств информационных узлов (АРМ, серверов) и телекоммуникационного оборудования, обрабатывающего ПДн, предоставляется:
в отношении системных и прикладных программных средств, а также в отношении аппаратных средств - уполномоченным работникам подразделения ИТ;
в отношении программно-аппаратных СрЗИ - администратору ИБ и уполномоченным работникам подразделения ИБ;
в отношении программно-аппаратных средств телекоммуникаций - уполномоченным работникам подразделения ИТ.
Изменение конфигурации аппаратно-программных средств защищенных АРМ и серверов кем-либо, кроме уполномоченных работников перечисленных подразделений, запрещено.
Право внесения изменений в конфигурацию программно-аппаратных средств АРМ и серверов локальной вычислительной сети, не обрабатывающих ПДн, предоставляется работникам подразделения ИТ (на основании служебных записок начальников структурных подразделений на имя руководителя подразделения ИТ).