運用担当と開発担当は明確に区別したほうがよい

神奈川県茅ヶ崎市役所で運用している国民健康保険のシステムでは、
市民に発送した納付書に他人の情報が記載されていたことがあり、
原因を調べてみると開発担当者が本番環境のプログラムを勝手に変更していた。
このようなことを防ぐためには、本番環境にアクセスできるのは運用担当者だけとし、
開発担当者は一切アクセスできないいようにする必要がある。