変更管理は、ITサービスを構成するサーバー、ネットワーク、アプリケーションなどの要素（構成アイテム）の変更を安全に実行するための管理プロセスです。システムに新しい機能を適用したり、プログラムのバグを修正したりする際、事前の十分な検証や計画なしに本番環境を書き換えると、予期せぬ大きなシステム障害を招くリスクがあります。変更管理では、まず変更依頼（RFC）を受け取り、その変更の必要性、システムへのリスクや影響範囲、必要なコストを総合的に評価します。重要な変更については、システム関係者やビジネス担当者からなる「変更諮問委員会（CAB）」で承認の可否を審査します。承認された変更案には、作業が予定通りにいかなかった場合に元の正常なシステム状態に巻き戻すための「切り戻し（ロールバック）計画」が必ず含まれる必要があり、これをもって変更作業のリスクを最小限にコントロールします。