Materi
Glosarium NIST mendefinisikan baseline konfigurasi sebagai sekumpulan spesifikasi sistem atau item konfigurasi yang telah ditinjau dan disetujui resmi pada satu titik waktu, dan hanya boleh diubah lewat prosedur kendali perubahan. Baseline menjadi dasar build, rilis, dan perubahan berikutnya. NIST SP 800-128 mencatat baseline aman bisa memuat setelan konfigurasi, perangkat lunak terpasang, tingkat tambalan, susunan sistem, cara kontrol diterapkan, dan dokumentasinya. CSF 2.0 merangkumnya di PR.PS-01: praktik manajemen konfigurasi ditetapkan dan diterapkan.
Setiap perubahan diidentifikasi, diusulkan, ditinjau, dianalisis dampak keamanannya, diuji, dan disetujui sebelum diterapkan. Pemantauan konfigurasi lalu memeriksa apakah sistem masih sesuai baseline dan inventarisnya, serta menemukan komponen tak terdokumentasi, salah konfigurasi, kerentanan, dan perubahan tidak sah. Bila baseline baru ditetapkan, artinya semua perubahan sejak baseline lama sudah disetujui; versi lama disimpan untuk ditinjau atau dipakai kembali (rollback).
Cara membandingkan yang sederhana: tulis setiap setelan sebagai satu baris nama=nilai, gabungkan berkas baseline dan berkas kondisi kini, lalu cari baris yang hanya muncul sekali. Baris itu penyimpangan. Setiap penyimpangan dicocokkan ke catatan perubahan: yang disetujui masuk baseline berikutnya, yang tidak disetujui dikembalikan dan diselidiki.
