A、A、将完成开发和测试环境的程序或系统配置变更应用到生产系统时,应得到信息科技部门和业务部门的联合批准,并对变更进行及时记录和定期复查;
B、B、严格控制第三方人员进入安全区域,如确需进入应得到适当的批准,其活动也应受到监控;
C、C、生产系统与开发系统、测试系统的管理职能相分离;
D、D、除得到管理层批准执行紧急修复任务外,禁止应用程序开发和维护人员进入生产系统,且所有的紧急修复活动都应立即进行记录和审核;
E、E、生产系统与开发系统、测试系统有效隔离。
A、A、将完成开发和测试环境的程序或系统配置变更应用到生产系统时,应得到信息科技部门和业务部门的联合批准,并对变更进行及时记录和定期复查;
B、B、严格控制第三方人员进入安全区域,如确需进入应得到适当的批准,其活动也应受到监控;
C、C、生产系统与开发系统、测试系统的管理职能相分离;
D、D、除得到管理层批准执行紧急修复任务外,禁止应用程序开发和维护人员进入生产系统,且所有的紧急修复活动都应立即进行记录和审核;
E、E、生产系统与开发系统、测试系统有效隔离。
相关问题