■ 시험에 사용되는 데이터의 생성, 이용 및 관리, 파기에 관한 절차를 수립하여 적용하여야 한다.

- 시험데이터 변환 및 사용에 따른 기준·절차 수립·이행

- 운영데이터 사용에 대한 시험환경에서의 접근통제 대책 적용

- 운영데이터 복제·사용에 대한 모니터링 및 정기검토 수행

■ 시험에 사용되는 데이터는 가급적 임의로 생성한 데이터를 이용하여야 하며, 필요한 경우 가공된 운영데이터를 이용할 수 있다.