存储设备更换硬件、扩充容量、升级软件、变更参数等工作前，应确认所承载业务可停运或已转移。工作结束前，应验证存储设备上承载的业务系统运行正常。

这道题主要考察的是**信息系统运维安全规范**中关于存储设备变更操作的风险控制要求。以下是对该题目的详细解析： ### 1. 核心考点 本题旨在确认在进行存储设备的高风险维护操作前，是否具备完善的**业务连续性保障机制**和**事后验证流程**。 ### 2. 逻辑分析 * **操作前的风险评估与准备（“应确认所承载业务可停运或已转移”）**： * 存储设备的硬件更换、容量扩充、软件升级或参数变更属于**高风险操作**。这些操作可能导致存储中断、数据不可访问甚至数据丢失。 * 为了保障业务的连续性和数据的完整性，必须在操作前评估业务影响。如果业务不能容忍中断，必须先将业务迁移到其他可用存储或节点（即“已转移”）；如果业务允许短暂中断，则需确认在维护窗口期内停运是可行的（即“可停运”）。 * 这一步骤符合IT运维中的**变更管理**原则，目的是将操作对生产环境的影响降至最低或可控范围。 * **操作后的验证（“工作结束前，应验证存储设备上承载的业务系统运行正常”）**： * 变更操作完成后，不能直接视为工作结束。必须通过实际测试或监控手段，确认存储设备读写正常、性能达标，且上层业务系统能够正常访问数据。 * 这是**闭环管理**的关键环节，确保变更没有引入新的故障或隐患，保障生产环境的稳定性。 ### 3. 依据参考 这一要求通常出现在各类信息安全等级保护测评标准、电力系统安全防护规定、金融行业信息系统运维规范以及通用的IT最佳实践（如ISO/IEC 20000 IT服务管理体系）中。其核心思想是：**变更前有预案，变更后有验证**。 ### 4. 结论 题干描述的操作流程符合信息安全与系统运维的标准规范，能够有效降低变更风险，保障业务安全。因此，该说法是**正确**的。