变更管理（management of change），工学-安全科学与工程-〔安全技术与工程〕-化学品-化学品生产单位特殊作业，对影响组织信息安全的组织架构、业务流程、信息处理设施和系统等变更活动进行控制的过程与内容。变更管理是环境健康安全管理体系管理中的基本管理方法和流程之一，是用于预防伤害发生和保持运营完整性的过程管理方法。它的主要任务、程序内容、变更标准等见表详述。表1 变更管理任务序号具体要求①对重大变更进行标识和记录并保存②对变更内容进行策划和测试③对这种变更的潜在影响的评估，包括信息安全影响④对变更申请发起正式批准流程⑤验证变更后满足信息安全的要求⑥向所有相关人员传达变更细节⑦能够保持运行的相关规程，包括从不成功的变更和未预料事态中退出和恢复的规程⑧制定相关的紧急变更过程，使之能够在需快速反应和受控状态下实施所需变更来处理紧急事件表2 变更管理程序序号具体内容①变更的发起：变更的请求可以发起于不同来源。如研发、销售、市场、工厂管理层、技术等。程序应当表明变更发起的方式②责任和授权：变更请求应当考虑到原因、设计、回顾和发布或拒绝。