8.3.2技术获取

组织应按照所形成的规定，根据业务流程与组织结构优化方案和技术方案，管理技术获取过程，并保留文件化信息，确保： a）必要基础资源的数字化和标准化； b）所获取的技术的有效性； c）技术知识向应用主体有效转移。

注：技术获取方式包括自主开发，共同开发、外包、外购、租用等。

8.3.3技术实现的监督与控制

组织应在受控条件下进行技术实现。受控条件应包括但不限于： a）获得技术实现过程中的动态信息；

b）必要时，对技术实现过程实施监视和测量； c）制定适宜的措施，有效防范技术风险。 组织应保留监督与控制的文件化信息。

8.4数据开发利用

8.4.1数据开发利用方案

组织应采取适当措施，确保对数据开发利用的价值形成共识。 组织应制定数据开发利用方案，方案应；

a）明确数据开发利用的主体及相关方的责任和权限，并制定计划； b）确保数据开发利用的需求得到有效安排的沟通；

c）按照所形成的规定进行沟通和确认（包括与业务流程与组织结构优化、技术实现相关的主管部门进行沟通和确认），并得到相关管理者的批准。

8.4.2数据的开发利用

组织应按照所形成的规定，有效地开发利用数据，加速技术、业务流程、组织结构的同步创新和持续优化，并保留文件化信息。 适用时，组织应：

a）选择所需的数据，进行跨时间、跨职能、跨层次的累积、清理和重构； b）建立适用的数据应用模型，并进行评审和批准； c）在业务系统中部署相应的数据应用模型。 适宜时，组织应； a）利用外部的数据服务：

b）开发内部的数据，为外部提供服务。

8.4.3数据开发利用的监督与控制

组织应在受控条件下进行数据开发利用。受控条件应包括但不限于： a）确保获得数据开发利用过程中的动态信息； b）制定适宜的措施，有效防范数据开发利用风险。

组织应保留监督与控制的文件化信息。

8.5匹配与规范

8.5.1数据、技术、业务流程、组织结构的匹配性调整 组织应：

a）明确在合理的时间范围内组织开展试运行； b）必要时，开展业务流程与组织结构的优化调整； c）必要时，开展技术实现的优化调整； d）必要时，开展数据开发利用的优化调整；

e）确保在合理的时间范围内实现数据、技术、业务流程、组织结构的有效匹配。 组织应保留匹配性调整的文件化信息。

8.5.2数据、技术、业务流程、组织结构的规范化与制度化

数据、技术、业务流程、组织机构匹配调整后，组织应： a）确立数据、技术、业务流程、组织结构的制度规范； b）按照所形成的规定，沟通、确认和批准这些制度规范。

8.6运行控制

组织应采取适宜的措施确保8.5.2确立的制度、规范得以有效执行。 适用时，组织应形成适宜的规定，确保正式运行的风险得以有效防范。 组织应保留运行控制的文件化信息。 9评测 9.1总则

组织应策划以下方面所需的评测过程，并加以实施；

a）通过两化融合所形成的新型能力以及所获取的可持续竞争优势； b）两化融合管理体系的符合性； c）持续改进两化融合管理体系有效性。