Richtlijnen worden toegepast om operationele gegevens die voor testdoeleinden worden gebruikt te beschermen

Norm
ID:	AppO_U.11.01
Versie:	1.0
Status:	Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified):	1-2-2019
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.:	1-2-2019
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:

→ ISOR

Stelling

De volgende richtlijnen worden toegepast om operationele gegevens die voor testdoeleinden worden gebruikt te beschermen:

de toegangsbeveiligingsprocedures die gelden voor besturingssystemen gelden ook voor testsystemen;
voor elke keer dat besturingsinformatie naar een testomgeving wordt gekopieerd, wordt een afzonderlijke autorisatieHet proces van het toekennen van rechten voor de toegang tot geautomatiseerde functies en/of gegevens in ICT voorzieningen verkregen;
besturingsinformatie wordt onmiddellijk na voltooiing van het testen uit een testomgeving verwijderd;
van het kopiëren en gebruiken van besturingsinformatie wordt verslaglegging bijgehouden om in een audittraject te voorzien.

Deze norm realiseert het privacyprincipe Beschermen van testgegevens via de conformiteitsindicator testgegevens.