Compuware公司發布了針對在外包的大型機應用開發和維護中使用客戶數據的態度和做法進行的全球CIO(首席信息官)調查結果。這項調查發現，盡管有巨大的安全風險，20%的企業在把用戶數據提供給外包廠商進行應用測試目的之前仍然沒有屏蔽或者保護用戶數據。另一方面，82%的企業在把用戶數據提供給外包商之前進行解釋說，屏蔽過程太困難。56%的屏蔽用戶數據的企業表示，屏蔽數據會對測試和質量保證流程的質量產生負面影響。值得注意的是，有30%的企業根本不向外包商提供用戶數據，盡管測試數據應該盡可能接近地反應生產數據狀況。
Compuware高級副總裁兼大型機解決方案部門總經理Kris Manery表示：“如果應用程序要進行全面的測試，特別是在大型機的復雜環境中進行測試，測試數據狀況應該盡可能接近地反應實時數據狀況，否則，這個應用程序在生產中就有可能不會很好地運行。”因為大型機是許多商務功能的核心，任何應用程序的故障停機時間或者中斷都是災難性的。這對于與第三方合作開發和維護這種應用企業來說是一個挑戰，因為這意味著他們必須向第三方提交其客戶數據。向第三方提供沒有保護的客戶數據不僅增加了數據被濫用或者被竊的風險，而且還會使企業面臨違反數據保護規定的風險。如果發生數據突破事件，這兩種風險都會影響企業的收入和聲譽。
數據隱私擔心
這個調查結果突出顯示了這個事實：許多企業正在向外包商提供沒有保護的客戶數據以便測試應用程序。大多數國家有嚴格的數據保護法管理客戶數據的使用和與第三方共享客戶數據。但是，許多企業似乎不清楚這些法規以及這些法規對于他們有什么影響。
· 43%的共享客戶數據的受訪者表示，他們不理解數據保護法和規定。
· 20%的在向外包商提供客戶數據之前沒有屏蔽用戶數據的受訪者表示，他們擔心屏蔽用戶數據會影響其質量保證流程的質量。
·87%的在向第三方提供客戶數據之前沒有屏蔽用戶數據的機構依靠保密協議保護其客戶數據。
不可靠的測試數據
為了避免與數據隱私有關的問題，許多機構屏蔽用戶數據或者選擇少量的數據，而不是選擇生產中使用的全部數據，但是，這是一個困難的過程。有些機構更采取進一步的措施，不提供在測試過程中使用的任何用戶數據，強迫創建用于應用程序測試的測試數據。然而，這種方法非常昂貴和耗費時間。這種做法將影響外包的應用程序開發的質量，因為系統不能進行全面的測試，除非測試數據能夠盡可能接近地反應當前的生產數據。
· 30%的企業在測試自己的大型機應用程序時不使用用戶數據。
· 62%的企業向外包商提供過時的用戶數據測試應用程序。
· 82%的在向外包商提供用戶數據之前沒有屏蔽用戶數據的企業解釋說，這個過程太困難。
· 56%的屏蔽用戶數據的受訪者表示，他們現有的保證測試數據安全的措施會對測試質量和質量保證流程的質量產生負面影響。
Manery稱，企業似乎陷入兩難之中。沒有適當的工具，偽裝數據是很困難的。同樣，使用全面生產的數據將導致不必要地消費更多的數據和增加隱私風險。這兩種方法都會影響質量，因為這兩種方法都沒有使用最新的和準確的生產數據。盡管向第三方提供用戶數據同樣是不好的，因為企業必須依靠不可靠的保密協議，產生數據突破的風險。許多人不理解的是，有一些測試數據優化等方法允許企業和外包商更輕松地創建測試數據。這種數據能夠更有效地處理，同時防止代價昂貴的數據突破。
