文件名称:私有数据-qca6410电力猫原理图
文件大小:2.93MB
文件格式:PDF
更新时间:2024-06-28 10:35:47
大数据管理 数据集成 技术 方法 最佳实践
8.9 私有数据 在有些情况下,可能出于安全性的考虑,目标系统或者数据转换的许开发人员或者技术支持人员没有权限看 到一些生产数据。可能的情况是,伴随着源数据,可能已经有一组测试数据从源数据中提取出并经过掩码处理, 过滤掉敏感或者私有数据后用于数据转换测试。如果没有这个经过清洗的数据,就需要增加一个任务去提取这些 数据以用于数据转换和应用测试。针对清洗测试数据的需求开发应当包括在需求开发阶段,并且应当经过授权的 安全人员和源数据业务所有者同意。但是,在数据转换测试的早期阶段不使用生产数据是有风险的,因此,希望 为测试而准备的经过清洗的数据是比较完整的,而且是由 近的生产数据所创建。而在分析阶段,如果没有针对 生产数据进行概要分析,风险则更大。只要有可能,就应该在获得相应的授权之后,在生产数据上进行概要分 析。如果不允许在生产数据上进行概要分析,那么应该把这列为项目风险之一,并考虑一些后继的风险规避措 施。 数据转换测试的 后阶段,以及基于转换数据的 终的用户接受测试应该使用没有经过清洗的数据,生产数 据转换测试也应当如此。应当制定一个计划,以确保在 终测试阶段,让相关人员获得对敏感数据的访问授权, 以便获得对源数据和目标数据结构比较好的支持。