Test Data
Auch bekannt als:Testdaten
Test Data: Kontrollierte Daten zur Prüfung von SicherheitskontrollenSecurity ControlTechnische, organisatorische oder physische Maßnahme zur Reduktion eines Sicherheitsrisikos. oder Systemverhalten ohne Offenlegung produktiver Informationen. Der Begriff sollte in Design, ImplementierungImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess., Tests, Auslieferung und Wartung integriert werden.
Funktionsweise und Einordnung
Test Data muss über den gesamten Datenlebenszyklus betrachtet werden: Erzeugung, Verarbeitung, Übertragung, Speicherung, Weitergabe, Archivierung und Löschung. Schutzmaßnahmen richten sich nach Sensitivität, rechtlichen Anforderungen, Geschäftswert und möglichem Schaden. Datenkopien, Metadaten und abgeleitete Informationen können denselben oder einen abweichenden Schutzbedarf besitzen.
Bedeutung in der Praxis
In der Praxis braucht es Klassifizierung, eindeutig geregelte Zugriffe, geeignete Verschlüsselung und nachvollziehbare Aufbewahrungsfristen. Datenflüsse und Speicherorte sollten inventarisiert werden, einschließlich Cloud-Diensten, Sicherungen und Testumgebungen. Überwachung und Verlustprävention ergänzen technische Kontrollen; sie ersetzen jedoch weder Datenminimierung noch die sichere Löschung nicht mehr benötigter Informationen.
Verwandte Begriffe
- SicherheitstestsSecurity TestingPrüft Systeme, Anwendungen und Kontrollen auf Schwächen und Fehlverhalten.: Prüft Systeme, Anwendungen und Kontrollen auf Schwächen und Fehlverhalten.
- DatenmaskierungData MaskingVerändert sensible Daten so, dass sie nutzbar bleiben, aber nicht im Klartext erkennbar sind.: Verändert sensible Daten so, dass sie nutzbar bleiben, aber nicht im Klartext erkennbar sind.
- PrüfumfangScopeExplizit definierte Systeme, Daten, Orte, Aktivitäten und Ausschlüsse eines Auftrags.: Explizit definierte Systeme, Daten, Orte, Aktivitäten und Ausschlüsse eines Auftrags.
- NachvollziehbarkeitTraceabilityFähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren.: Fähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren.