В контексте информационной безопасности процесс управления конфигурациями позволяет:

Классифицировать конфигурационные единицы.
Информировать о наличии инцидентов, связанных с безопасностью.
Идентифицировать и устранять структурные сбои по безопасности.
Осуществлять контроль и развертывание всех новых версий программного и аппаратного обеспечения.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.