存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風(fēng)險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災(zāi)演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災(zāi)演練
2025-01-10
國產(chǎn)數(shù)據(jù)庫賦能｜美創(chuàng)2025年度技術(shù)培訓(xùn)精彩頻現(xiàn)
2025-07-07
標(biāo)準(zhǔn)引領(lǐng)｜美創(chuàng)參編兩項國家標(biāo)準(zhǔn)正式發(fā)布！
2025-07-03
美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
建黨節(jié)｜熱烈慶祝中國共產(chǎn)黨成立104周年！
2025-07-01
API 接口成“數(shù)據(jù)裸奔”通道？美創(chuàng) API 審計：護(hù)航數(shù)據(jù)流轉(zhuǎn)合規(guī)與安全
2025-06-25
金融行業(yè)數(shù)據(jù)脫敏安全管理要求高、數(shù)據(jù)類型復(fù)雜、脫敏數(shù)據(jù)規(guī)模龐大。作為業(yè)內(nèi)領(lǐng)先，且支持信創(chuàng)環(huán)境的數(shù)據(jù)安全產(chǎn)品，美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)在金融行業(yè)應(yīng)用廣泛，可滿足各類復(fù)雜環(huán)境下的數(shù)據(jù)脫敏需求：
臺州銀行—分布式大數(shù)據(jù)平臺下的及時脫敏，大容量數(shù)據(jù)規(guī)模下的快速高效率脫敏；
某省農(nóng)信—星環(huán)TDH大數(shù)據(jù)平臺脫敏，海量XML文件快速脫敏，復(fù)雜場景下的數(shù)據(jù)脫敏（復(fù)雜數(shù)據(jù)敏感發(fā)現(xiàn)、大字段脫敏等）；
本期案例主角——某大型基金管理公司
近年來，某大型基金管理公司業(yè)務(wù)量迅速增長，業(yè)務(wù)種類日益復(fù)雜，各業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中積累了大量的客戶隱私數(shù)據(jù)；同時，在開發(fā)和測試環(huán)境又需要用到大量真實數(shù)據(jù)。
根據(jù)證監(jiān)會《基金證券經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》等相關(guān)要求，生產(chǎn)環(huán)境數(shù)據(jù)在非生產(chǎn)環(huán)境中使用，必須經(jīng)過脫敏處理。因此，如何防止客戶個人信息泄漏，又能滿足開發(fā)測試環(huán)境使用數(shù)據(jù)的需求，成為其急需解決的問題。
目前，該基金管理公司仍以腳本的方式對敏感信息進(jìn)行屏蔽、變形，而隨著相關(guān)政策法規(guī)出臺以及證券期貨監(jiān)管要求，這種方法難以滿足當(dāng)前的業(yè)務(wù)需要以及相關(guān)法律、法規(guī)的要求。 為有效保護(hù)客戶隱私信息，避免客戶信息在開發(fā)測試環(huán)境使用過程中的數(shù)據(jù)泄露，同時滿足銀監(jiān)會相關(guān)辦法要求，數(shù)據(jù)脫敏項目建設(shè)已成為該基金管理公司數(shù)據(jù)安全建設(shè)的迫切需要。 基于基金行業(yè)特點，美創(chuàng)將此次數(shù)據(jù)脫敏項目建設(shè)分為：確定數(shù)據(jù)應(yīng)用場景、界定脫敏數(shù)據(jù)范圍、確定脫敏策略和算法、脫敏測試和實施、脫敏效果驗證和評價五個環(huán)節(jié)。 其中確定數(shù)據(jù)應(yīng)用場景和界定脫敏數(shù)據(jù)范圍是整個脫敏建設(shè)的基礎(chǔ)。
數(shù)據(jù)脫敏應(yīng)用場景：開發(fā)、測試環(huán)境數(shù)據(jù)脫敏，數(shù)據(jù)庫為Oracle、Mysql、SQLServer等；
敏感數(shù)據(jù)類型界定：主要脫敏數(shù)據(jù)為客戶信息，如：姓名、地址、電話、身份證號碼、郵箱、郵編、銀行卡號、組織機(jī)構(gòu)名稱、組織機(jī)構(gòu)代碼、稅務(wù)登記證號、營業(yè)執(zhí)照等。
通過美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)，對生產(chǎn)業(yè)務(wù)系統(tǒng)客戶隱私數(shù)據(jù)進(jìn)行自動化發(fā)現(xiàn)，生成數(shù)據(jù)資產(chǎn)圖譜，對敏感數(shù)據(jù)進(jìn)行標(biāo)識；結(jié)合不同業(yè)務(wù)用數(shù)需求，在脫敏系統(tǒng)中制定相對應(yīng)的脫敏模板，包括脫敏算法、脫敏方式、脫敏作業(yè)調(diào)度策略等；通過脫敏作業(yè)對敏感數(shù)據(jù)進(jìn)行處理，并將脫敏過的數(shù)據(jù)直接加載到目標(biāo)環(huán)境中。同時不會對生產(chǎn)數(shù)據(jù)進(jìn)行落地，確保了生產(chǎn)數(shù)據(jù)脫敏過程中的安全性。
方案主要包括三個部分：
生產(chǎn)環(huán)境中需要進(jìn)行脫敏的數(shù)據(jù)來源，主要是Oracle數(shù)據(jù)庫，需要脫敏的數(shù)據(jù)主要包括：客戶信息，包括姓名、地址、電話、身份證號碼、郵箱、郵編、銀行卡號、組織機(jī)構(gòu)名稱、組織機(jī)構(gòu)代碼、稅務(wù)登記證號、營業(yè)執(zhí)照等。 用于脫敏配置、管理以及脫敏流程控制等。通過數(shù)據(jù)脫敏系統(tǒng)對數(shù)據(jù)源進(jìn)行敏感信息自動發(fā)現(xiàn)，之后將源數(shù)據(jù)分批抽取到內(nèi)存進(jìn)行脫敏，最后將脫敏后的數(shù)據(jù)加載到目標(biāo)等，既保證數(shù)據(jù)的特性、又保證數(shù)據(jù)的業(yè)務(wù)邏輯、數(shù)據(jù)一致性、數(shù)據(jù)關(guān)聯(lián)性?；谙鄳?yīng)的脫敏規(guī)則，通過數(shù)據(jù)脫敏系統(tǒng)生產(chǎn)相應(yīng)的脫敏后的數(shù)據(jù)并提供給使用者，數(shù)據(jù)脫敏系統(tǒng)支持各種數(shù)據(jù)庫以及文件的脫敏。 脫敏后目標(biāo)數(shù)據(jù)即生產(chǎn)數(shù)據(jù)脫敏后生成的所有數(shù)據(jù)，包括數(shù)據(jù)庫、文件等格式，用于提供給開發(fā)、測試人員使用。
1、有效防范敏感數(shù)據(jù)泄露風(fēng)險 2、提高數(shù)據(jù)脫敏效率和質(zhì)量 3、符合法律法規(guī)及上級監(jiān)管要求
通過對生產(chǎn)環(huán)境中的客戶敏感數(shù)據(jù)進(jìn)行變形、轉(zhuǎn)換、漂白后再提供給開發(fā)、測試使用，有效防止生產(chǎn)環(huán)境中的敏感數(shù)據(jù)泄露。
采用美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)，有效解決手工脫敏工作存在的問題。系統(tǒng)采用自動抽取生產(chǎn)中心數(shù)據(jù)、自動發(fā)現(xiàn)敏感信息、周期性作業(yè)方式進(jìn)行脫敏脫敏，系統(tǒng)可以自動提交或者入庫脫敏后的數(shù)據(jù)，大大提高了數(shù)據(jù)脫敏的效率。
滿足《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》中關(guān)于防止個人信息泄露、毀損、丟失的相關(guān)的規(guī)定要求。同時符合證監(jiān)會《證券期貨業(yè)信息系統(tǒng)運維管理規(guī)范》、《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》以及《基金證券經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》中關(guān)于敏感數(shù)據(jù)脫敏處理的要求。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
