A、将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到信息科技部门和业务部门的联合批准，并对变更进行及时记录和定期复查；

B、严格控制第三方人员进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控；

C、生产系统与开发系统、测试系统的管理职能相分离；

D、除得到管理层批准执行紧急修复任务外，禁止应用程序开发和维护人员进入生产系统，且所有的紧急修复活动都应立即进行记录和审核；

E、生产系统与开发系统、测试系统有效隔离。