Изоляция production-данных¶

Требования применяются к границе данных между local, non-production и production. Уровни обязательности определены в корневом README.md.

INF-SEC-012. Изоляция production-данных¶

Уровень: MUST

Применяется к: local и non-production

Цель не должна использовать production service credential или иметь неограниченный сетевой доступ к production data service. Копия production-данных допускается только после утверждённой минимизации и деперсонализации согласно классификации данных, с отдельными credentials, retention и аудитом загрузки/удаления.

Обоснование¶

Более широкие права разработчиков и слабая изоляция тестовой среды увеличивают риск утечки production-данных.

Проверка¶

негативный тест production credential/network access;
review процедуры подготовки, загрузки и удаления набора;
поиск запрещённых классов данных.

Исключения¶

Контролируемая диагностика production выполняется production-процессом доступа и не превращает среду в non-production.