【测试流程】测试数据构造&使用原则

一. 测试数据构造规范及使用原则

要求数据采集合规。在遵循“合法，正当、必要”的原则下，建立线上线下多维度数据收集渠道。
完善敏感数据存储策略。针对敏感数据制定严格的管控策略，重点防范支付敏感和客户生物星系泄露风险。（客户生物识别信息与银行账号、身份证号等传统用户信息隔离存储）。
规范用户数据使用制度。相关措施包括禁止在开发环境、测试环境中使用真实数据，原则上均应使用虚拟数据。如遇必须使用生产数据的，需对用户信息脱敏去标识化处理；管理信息类系统建立授权控制机制，按照“必须知道，最小授权”原则，严格控制系统用户权限，避免非法授权访问呢，批量查询导出等高风险操作行为，与外部合作公司签订协议，约定数据保密措施、数据使用期限和数据销毁策略等，并开展检查评估。
制定数据销毁规范。明确需要对进行数据销毁的情形和数据销毁流程；对超出使用规则期限的冗余数据，要求测底删除或做好匿名化处理；永久销毁符合销毁条件的数据存储介质，并做好信息登记。
二. 【案列说明】微商城测试数据使用原则

1. 生产环境_测试数据构造原则：

   测试数据构造格式 商品名称+ 字母 如：空白商品A （微商城）

2. 生产环境数据使用要求：

不能随意修改业务方生产环境数据；
构造测试数据，以空白商品，无商品实体（赠品、包含子商品）、抽奖实物等
生产环境构造数据不能存在“测试”字样内容。
业务金额：生产环境校验购买业务，不要执行支付，影响财务对账；
生产环境上架测试商品，完成测试目标需立即下架操作。
金税盘新户办理、老户缴费、换盘等使用 测试企业进行。（准备测试企业）
业务发票 ，发票信息以测试企业名称，不可随意使用真实企业信息。
3.生产环境不使用

对不使用的数据时，进行下架处理。不遗留测试数据在用户可见范围。