A.8.31 Scheiding van ontwikkel-, test- en productieomgevingen
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Ontwikkelings-, test- en productieomgevingen dienen te worden gescheiden en beveiligd.
Instructie
Om de productieomgeving en gegevens te beschermen tegen compromittering door ontwikkelings- en testactiviteiten.
Implementatie
Harborn heeft strikte scheiding van OTAP-omgevingen geïmplementeerd: - Ontwikkeling vindt lokaal plaats op laptops van medewerkers met door gebruikers gegenereerde/nep-testdata. - Test- en stagingomgevingen gebruiken geanonimiseerde testdata (conform Testbeleid). - Aparte netwerksegmenten voor Test, Acceptatie en Productie (A.8.22). - Installatie van software in het productienetwerk is alleen mogelijk voor een beperkt aantal accounts (A.5.3 Segregation of Duties).