---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "8.33"
title: "Testgegevens"
theme: Technological
control_type: [Preventive]
information_security_properties:
  - Confidentiality
  - Integrity
cybersecurity_concepts: [Protect]
operational_capabilities: [Information_protection]
security_domains: [Protection]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 8.33 Testgegevens
### Beheersmaatregel

Testgegevens behoren op passende wijze te worden geselecteerd, beschermd en beheerd.

### Doel

De relevantie van het testen en de bescherming van operationele gegevens die voor het testen worden gebruikt, waarborgen.

### Richtlijn

Testgegevens behoren dusdanig te worden geselecteerd dat de betrouwbaarheid van testresultaten en de vertrouwelijkheid van de relevante operationele gegevens gegarandeerd wordenr behoren geen gevoelige gegevens (met inbegrip van persoonsgegevens) in de ontwikkel- en testomgevingen te worden gekopieerd (zie 8.31).

De volgende richtlijnen behoren te worden toegepast om de exemplaren of kopieën van operationele gegevens, wanneer deze worden gebruikt voor testdoeleinden, te beschermen, ongeacht of de testomgeving lokaal is gebouwd of zich op een clouddienst bevindt:

a) de toegangsbeveiligingsprocedures die worden toegepast op operationele omgevingen, ook op testomgevingen toepassen;

b) voor elke keer dat besturingsgegevens naar een testomgeving worden gekopieerd, een afzonderlijke autorisatie verkrijgen;

c) logbestanden van het kopiëren en gebruiken van besturingsgegevens bijhouden om in een audittraject te voorzien;

d) gevoelige gegevens beschermen door deze te verwijderen of te maskeren (zie 8.11) bij gebruik voor testen;

e) operationele gegevens naar behoren uit een testomgeving wissen (zie 8.10) onmiddellijk nadat het testen is afgerond om zo gebruik van testgegevens door onbevoegden te voorkomen.

Testgegevens behoren veilig te worden opgeslagen (om manipulatie te voorkomen, die anders tot ongeldige resultaten kan leiden) en alleen voor testdoeleinden te worden gebruikt.

### Overige informatie

