回答編集履歴

 

  ・基本的には、認証を要する管理画面から保守作業を行う。

  ・開発者であっても管理画面利用には適切な権限を付与する。例えば氏名や電話番号はマスクされていて見られない、一定件数以上の CSV ダウンロードは不可とするなど。

  ・管理画面作業はすべてログを取得する。ログは削除・改ざん不可なようになっているのが望ましい。

  ・どうしても DB をいじりたい場合はあると思うので、そのような場合は上位管理者 (顧客側管理者や、上長など) に申請をし、接続権限を付与してもらう。

  ・開発者と運用者と完全に分けているところもある。開発者は本番環境用のパスワードを知らないので、開発者の単独犯行はできない。