企业自动化运维应用安全难点：如何在运用过程控制和方法不容忽视，特别是在测试和应急回退层面应严格把控？

企业发展自动化应该首先要抱着一种敬畏的态度，特别是传统企业不能过于激进。在自动化的运用中，应该建立开发、测试、投产的控制流程和体系，如果是自主开发运维应该建立版本控制系统，将代码集中统一控制，摒弃代码随意修改的恶习。要将不管是脚本还是程序都当成代码进行管理，在整个过程中应该至少有代码Review、版本控制、测试和发布的控制。这样至少可以保证代码的充分测试和版本的正确性。测试要考虑环境的一致性、功能的测试，特别是无害性的测试，最重要的不是实现自动化的功能，而是确保现有的生产环境不收影响。而在自动化的投入过程中，可以考虑根据其本身自动化操作的风险做一些区别对待，先对一些低风险的操作实现自动化，比如信息的收集和发现、比如基础环境的搭建，再对一些高风险的操作实现自动化，比如批量的变更等等。