configurationmanage-ment(CM）在某一信息系统的整个生命周期里，通过控制硬件、软件、固件、文档、测试、测试装置和测试文档的修改，对安全性能和安全保障实施管理。其具体作用是：标识和确定系统中配置项目的过程，在系统整个生存期内控制这些项目的投放和变动，记录并报告配置项目的状态和变动要求，验证配置项目的完全性和正确性。对于计算机网络来说，配置管理是指由国际标准化组织（ISO）定义的开放系统互联（OSI)网络管理的一种功能。用于网络系统配置的建立和调整、配置状态的检测和识别。它是网络管理的一个组成部分，负责处理网间设备的设置和状态；口令管理、打印管理、用户或组管理；以及网络的安全性、记账和性能跟踪。例如，它可以把有关网桥、路由器、工作站、服务器以及网上其他设备的信息存储在管理信息库（MIB）中，供需要改变网络配置或判断故障原因时参考；还可以提供远程的软件安装、更新和重新配置。