Betriebsumgebungen voneinander trennen

Erstellen Sie eine Übersicht der beteiligten Programme, Datenbestände und Identitäten. Ordnen Sie jeden Eintrag eindeutig einer Umgebung zu. Ein anders benannter Bildschirm allein ist keine Trennung, wenn er dieselben Zugänge und Zielsysteme verwendet. Benennen Sie die verantwortliche Stelle für jede Umgebung und beschreiben Sie, welche Wirkungen dort erlaubt sind. Neutrale Beispieldaten sollen einen Test erkennbar machen, ersetzen aber keine technische Zugriffssperre.

Planen Sie getrennte Identitäten und geheime Werte für Test und Betrieb. Vermeiden Sie einen stillen Rückgriff auf produktive Systeme, wenn ein Testziel nicht erreichbar ist. Testnachrichten dürfen keine echten Empfänger erreichen. Eine Freigabe aus der Testumgebung soll keine Wirkung im Betrieb erlauben. Diese Grenzen müssen an den späteren Verbindungen nachgewiesen werden. Das vorhandene Browser-Beispiel hat keine solche Kundenintegration und belegt diese Umgebungstrennung daher nicht.

1. Halten Sie Versionen von Anwendung, Regeln und Datenstruktur fest.
2. Prüfen Sie den begrenzten Vorgang mit den vorgesehenen Gegenfällen.
3. Beschreiben Sie den Rückweg vor einer Übernahme in den Betrieb.
4. Lassen Sie die verantwortlichen Stellen Umfang und Zeitpunkt bestätigen.

Übertragen werden soll ein geprüfter Stand, nicht einfach der zuletzt sichtbare Zustand einer Testoberfläche. Offene Fehler und ungeprüfte Verbindungen gehören ausdrücklich in die Übergabe.

Testen Sie im geplanten Abnahmesatz eine produktive Zielkennung mit einem Testzugang und umgekehrt. Beides soll ohne Wirkung enden. Prüfen Sie außerdem, ob Protokolle und Sicherungen die Umgebung eindeutig benennen. Sonst kann ein späterer Prüfer einen gelungenen Test mit einer echten Handlung verwechseln. Wenn sich eine Zuordnung nicht sicher feststellen lässt, wird die betroffene Ausführung angehalten. Der Fehler wird erst nach Klärung der tatsächlichen Verbindung freigegeben.