Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
Nieuw toegevoegde tekst wordt overal in het rood weergegeven
Release en deployment beheer bestaat uit twee deelprocessen:
Het release proces is het proces dat verantwoordelijk is voor planning en controle van de samenstelling van releases, het testen en verdelen van releases en voor het leveren van de nieuwe functionaliteit in de ICT-dienstverlening waarbij de integriteit van de bestaande functionaliteit wordt beschermd.
De uitrol of deployment zorgt voor de ter beschikking stellen van een release in productie zodat de nieuwe functionaliteit effectief kan worden toegepast of gebruikt. Dit gaat gepaard met een overdracht van de release naar de beheersorganisatie.
De doelstellingen van release en deployment beheer voor informatiebeveiliging omvatten:
Een gecontroleerde opzet, testen, uitrol van release pakketten met minimale impact op de bestaande omgeving;
Verzekeren dat nieuwe of gewijzigde ICT-dienstverlening de beloofde functionaliteit levert;
Opvolging en beheer van afwijkingen, risico’s en andere gegevens gerelateerd aan de beloofde nieuwe of gewijzigde functionaliteit en correctieve actie ondernemen waar nodig;
Kennisoverdracht naar gebruikers, de beheersorganisatie en andere belanghebbenden.