■ 行业需求
■ 风险分析
为了使测试更接近真实环境,测试所用数据通常由生产环境导出,这一行为通常会产生三种风险:
1、合规风险:
生产环境和开发测试环境一般属于不同安全区域,敏感信息在不同安全级别区域间流动时,需要进行处理,特别是个人信息,必须处理成无法识别特定个人且不能复原,才可以用作其它方面。
2、数据泄漏:
开发测试环境属于安全级别较低的区域,且开发测试工作由外包团队完成的情况非常普遍。生产数据在毫无安全防护的条件下驻留在开发测试环境容易发生数据泄漏的事件。
3、数据处理不当:
对生产数据进行技术处理,既要使测试过程接近真实环境,又要求处理后的数据不包含敏感信息,这需要有合适的脱敏技术,能够在两者之间取得平衡。
■ 应用价值
■ 解决方案