A.生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)有效隔離。生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)的管理職能相分離;
B.建立并完善有效的問題管理流程,以確保全面地追蹤、分析和解決信息系統(tǒng)問題,并對問題進行記錄、分類和索引;
C.除得到管理層批準執(zhí)行緊急修復任務外,禁止應用程序開發(fā)和維護人員進入生產(chǎn)系統(tǒng),且所有的緊急修復活動都應立即進行記錄和審核。
D.將完成開發(fā)和測試環(huán)境的程序或系統(tǒng)配置變更應用到生產(chǎn)系統(tǒng)時,應得到信息科技部門和業(yè)務部門的聯(lián)合批準,并對變更進行及時記錄和定期復查。