#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------+----------------------+--------------------------+---------------------+
| **Type**             | **Informatie-**    | **Cybersecurity-** | **Operationele**       | **Beveiligings-** |
|                      |                    |                    |                        |                   |
| **beheersmaatregel** | **beveiligings-**  | **concepten**      | **capaciteiten**       | **domeinen**      |
|                        |                    |                      |                          |                     |
|                        | **eigenschappen**  |                      |                          |                     |
+========================+======================+======================+==========================+=====================+
| #Preventief          | #Vertrouwelijkheid | #Beschermen        | #Informatiebescherming | #Bescherming      |
|                        |                    |                      |                          |                     |
|                        | #Integriteit       |                      |                          |                     |
+------------------------+----------------------+----------------------+--------------------------+---------------------+

**Beheersmaatregel**

Testgegevens behoren op passende wijze te worden geselecteerd, beschermd en beheerd.

**Doel**

De relevantie van het testen en de bescherming van operationele gegevens die voor het testen worden gebruikt, waarborgen.

**Richtlijn**

Testgegevens behoren dusdanig te worden geselecteerd dat de betrouwbaarheid van testresultaten en de vertrouwelijkheid van de relevante operationele gegevens gegarandeerd wordenr behoren geen gevoelige gegevens (met inbegrip van persoonsgegevens) in de ontwikkel- en testomgevingen te worden gekopieerd (zie 8.31).

De volgende richtlijnen behoren te worden toegepast om de exemplaren of kopieën van operationele gegevens, wanneer deze worden gebruikt voor testdoeleinden, te beschermen, ongeacht of de testomgeving lokaal is gebouwd of zich op een clouddienst bevindt:

a) de toegangsbeveiligingsprocedures die worden toegepast op operationele omgevingen, ook op testomgevingen toepassen;

b) voor elke keer dat besturingsgegevens naar een testomgeving worden gekopieerd, een afzonderlijke autorisatie verkrijgen;

c) logbestanden van het kopiëren en gebruiken van besturingsgegevens bijhouden om in een audittraject te voorzien;

d) gevoelige gegevens beschermen door deze te verwijderen of te maskeren (zie 8.11) bij gebruik voor testen;

e) operationele gegevens naar behoren uit een testomgeving wissen (zie 8.10) onmiddellijk nadat het testen is afgerond om zo gebruik van testgegevens door onbevoegden te voorkomen.

Testgegevens behoren veilig te worden opgeslagen (om manipulatie te voorkomen, die anders tot ongeldige resultaten kan leiden) en alleen voor testdoeleinden te worden gebruikt.

**Overige informatie**

Systeem- en acceptatietests kunnen substantiële hoeveelheden testgegevens vereisen die een zo getrouw mogelijke weergave zijn van operationele gegevens.
