14.3 測試數據

14.3 測試數據

14.3.1測試數據的保護

控制
測試數據宜認真地加以選擇、保護和控制。
實現指南
宜避免在測試中使用包含個人可識別信息或任何其他保密信息的運行數據。如果個人可識別信息或其他保密信息被用于測試意圖，那么宜通過刪除或修改來保護所有的敏感細節和內容（見ISO/IEC 29101[26]）。
當用于測試意圖時，宜使用下列指南保護運行數據：
a) 用于運行應用系統的訪問控制規程，也宜用于測試應用系統；
b) 運行信息每次被拷貝到測試環境時宜有單獨的授權；
c) 測試完成后，宜立即從測試環境中清除運行信息；
d) 宜記錄運行信息的拷貝和使用以提供審計蹤跡。
其他信息