A.生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)有效隔離。生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)的管理職能相分離;
B.建立并完善有效的問題管理流程,以確保全面地追蹤、分析和解決信息系統(tǒng)問題,并對問題進(jìn)行記錄、分類和索引;
C.除得到管理層批準(zhǔn)執(zhí)行緊急修復(fù)任務(wù)外,禁止應(yīng)用程序開發(fā)和維護(hù)人員進(jìn)入生產(chǎn)系統(tǒng),且所有的緊急修復(fù)活動(dòng)都應(yīng)立即進(jìn)行記錄和審核。
D.將完成開發(fā)和測試環(huán)境的程序或系統(tǒng)配置變更應(yīng)用到生產(chǎn)系統(tǒng)時(shí),應(yīng)得到信息科技部門和業(yè)務(wù)部門的聯(lián)合批準(zhǔn),并對變更進(jìn)行及時(shí)記錄和定期復(fù)查。