按照《国家电网公司营销专业网络与信息安全管理工作细则》要求，系统开发、测试过程应使用脱敏或模拟数据，不可使用真实业务数据。