InfoMask數(shù)據(jù)管理與漂白一體機介紹

1、鼎甲InfoMask數(shù)據(jù)管理與漂白一體機介紹技術(shù)創(chuàng)新，變革未來目錄1. 行業(yè)分析2. 產(chǎn)品介紹3. 競爭分析4. 項目經(jīng)驗業(yè)界現(xiàn)狀“11.30”特大電信詐騙案中國內(nèi)銀行客戶損失了1.4億人民幣匯豐銀行因內(nèi)部IT員工盜竊客戶資料損失重大，導(dǎo)致在受到侵害的2.4萬客戶中有9千名白金資格以上的客戶離開了匯豐銀行2011年12月CSDN網(wǎng)站600萬用戶信息泄露事件2014年1月2000萬酒店開房數(shù)據(jù)泄漏2014年12月25日，13萬個12306用戶信息遭泄露，其中包括賬號、明文密碼等信息作為IT的核心，其安全問題隨著它的價值越來越凸顯行業(yè)法規(guī)PCI DSS - 支付卡行業(yè)FISMA - 聯(lián)邦信息管理法

2、案SOX - 塞班斯法案HIPAA - 健康保險流通與責(zé)任法案GLBA - 格萊姆-布里勒法案各地區(qū)的個人資產(chǎn)保護法國際法規(guī)國內(nèi)法規(guī)信息系統(tǒng)安全等級保護GBT 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求GBT 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南“人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護決定草案”信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南2013年2月1日起實施。最高人民法院2014年10月9日公布最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定，該司法解釋于10月10日起施行。政府行業(yè)的信息安全等級保護工作開展行業(yè)

3、標準逐漸形成如何獲取測試數(shù)據(jù)？需要什么量級的測試數(shù)據(jù)？誰來提供測試數(shù)據(jù)？測試數(shù)據(jù)含有敏感信息嗎？如何保證敏感數(shù)據(jù)不會泄漏？測試數(shù)據(jù)的仿真度是否會影響測試效果呢？.開發(fā)新應(yīng)用系統(tǒng)時，對于測試數(shù)據(jù)或樣本數(shù)據(jù)，所面臨的一系列問題企業(yè)問題數(shù)據(jù)不經(jīng)過處理直接通過備份手段提供出去所有的私密信息都直接泄露由客戶的相關(guān)人員進行手工或者編寫簡單的函數(shù)進行脫敏效率低下，占用大量人力和時間算法簡單容易逆向運算得到真實數(shù)據(jù)導(dǎo)致數(shù)據(jù)大量失真，雖然私密數(shù)據(jù)漂白了，但仿真度太低，影響測試效果對客戶人員技術(shù)水平要求比較高真實數(shù)據(jù)交由開發(fā)商進行漂白盡管只有極少數(shù)開發(fā)商人員接觸到了真實數(shù)據(jù)，這也已經(jīng)泄密了，嚴格來說，即使是客戶的

4、數(shù)據(jù)庫管理員也不應(yīng)該能夠接觸到客戶私人數(shù)據(jù)提供的測試數(shù)據(jù)質(zhì)量同樣不高，普遍同樣存在算法不成熟的問題目前的主要手段企業(yè)現(xiàn)狀需要對隱私數(shù)據(jù)進行保護數(shù)據(jù)存在巨大的商業(yè)價值數(shù)據(jù)泄漏會對企業(yè)造成較大的損害法規(guī)遵從提高測試數(shù)據(jù)的數(shù)據(jù)質(zhì)量，降低系統(tǒng)上線的風(fēng)險減輕人員的工作負擔(dān)各種不同的環(huán)境對樣例數(shù)據(jù)都有不一樣的需求數(shù)據(jù)的業(yè)務(wù)單元測試數(shù)據(jù)的子集管理流程化管理測試數(shù)據(jù)管理的必要性區(qū)別漂白（又稱脫敏）與加密加密是在數(shù)據(jù)保存和傳輸過程中，利用密鑰對明文數(shù)據(jù)處理成不可見數(shù)據(jù)，在需要訪問數(shù)據(jù)時還需要利用密鑰將數(shù)據(jù)解密，獲得真實數(shù)據(jù)。漂白是對真實數(shù)據(jù)進行變形成為偽造數(shù)據(jù)，是明文，可以直接訪問，但無法獲得真實信息數(shù)據(jù)漂白的

5、目的切斷自然人法人與數(shù)據(jù)之間的關(guān)聯(lián)，對能夠從生產(chǎn)數(shù)據(jù)中定位到某個個體的數(shù)據(jù)項進行變形，從而達到保護客戶資金與信息的目的變形操作的基本原則變形后的數(shù)據(jù)應(yīng)該在格式、類型、長度、碼制、字符集、唯一性和分布率保持一致數(shù)據(jù)變形后必須保持表與表之間的信息關(guān)聯(lián)關(guān)系數(shù)據(jù)變形后的數(shù)的分布特征也可能需要滿足特定要求隱私數(shù)據(jù)漂白技術(shù)個人信息姓名帳號身份證號碼電話號碼通訊地址Email(賬戶余額)(交易記錄)將數(shù)據(jù)經(jīng)過處理后，無法定位到某個具體個體，以此作為保護目標隱私數(shù)據(jù)保護的范疇企業(yè)信息戶名帳號組織機構(gòu)代碼納稅人識別號電話號碼傳真通訊地址(賬戶余額)(交易記錄)企業(yè)機密設(shè)計圖文件數(shù)據(jù)分布數(shù)據(jù)趨勢地理信息InfoM

6、ask集合了數(shù)據(jù)抽取、私密數(shù)據(jù)漂白、測試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體，具有流程化、自動化和作業(yè)復(fù)用等特點。作為軟硬一體化的設(shè)備，它擁有強大的功能、易于部署和使用等特點，開箱即用式的優(yōu)勢能夠極大減輕工作人員的工作強度以及項目周期。InfoMask產(chǎn)品方案簡介集中數(shù)據(jù)存儲與處理ORACLEMySQLMS SQLDB2InfoMask測試數(shù)據(jù)保護一體機數(shù)據(jù)管理員開發(fā)人員生產(chǎn)數(shù)據(jù)高仿真脫敏數(shù)據(jù)開發(fā)環(huán)境培訓(xùn)環(huán)境單元測試壓力測試功能與流程010001111011001010001001010101000111010001010001111011000010101010001111011001010001

7、00101010100011101000010100101010100010010101010001110100011101100100010100001000111101100101000100101010100011101000101000111101100010001110100010100011110110010100010010101010001110100010100011110110001000111010001開發(fā)環(huán)境培訓(xùn)環(huán)境單元測試壓力測試自動發(fā)現(xiàn)數(shù)據(jù)抽取漂白脫敏數(shù)據(jù)裝載1%5%1%100%管理員開發(fā)員授權(quán)數(shù)據(jù)發(fā)現(xiàn)能夠自動掃描并定位企業(yè)當(dāng)中的敏感數(shù)據(jù)發(fā)現(xiàn)表與表之間的關(guān)聯(lián)關(guān)系數(shù)

8、據(jù)抽取支持多種數(shù)據(jù)平臺敏感數(shù)據(jù)漂白保持數(shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載支持子集管理支持異構(gòu)平臺的高速數(shù)據(jù)裝載數(shù)據(jù)管理支持數(shù)據(jù)壓縮支持數(shù)據(jù)漂白前后比對功能功能介紹通用函數(shù)表達式連接自串序列號隨機數(shù)查找替換混淆日期變換英文字符串變化傳播漂白模塊與函數(shù)漂白函數(shù)中文專用函數(shù)中文姓名身份證號碼電話號碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊號組織機構(gòu)代碼納稅人識別號銀行卡隨機中文用戶擴展定制服務(wù)用戶出口機型與配置機 型GM500GM1000GM2000GM3000GM5000數(shù)據(jù)空間500GB1.2TB2TB3TB6TB接 口2x1Gb2x1Gb2x1Gb2x10Gb

9、2x1Gb2x10Gb 2x1Gb選件：深度壓縮功能IBM分別是Test Data Management(TDM)產(chǎn)品ETL產(chǎn)品增加組件實現(xiàn)Informatica通過ETL產(chǎn)品增加組件方式實現(xiàn)Oracle在數(shù)據(jù)庫的基礎(chǔ)上增加企業(yè)選件包實現(xiàn)鼎甲科技目前市場存在的脫敏產(chǎn)品競爭分析品牌 中國首家！競爭分析功能特性IBM TDMIBM DatastageOracle Data MaskingInformatica Test Data Masking鼎甲科技InfoMask異種平臺支持44043部署實施靈活簡單23135流程化管理34045數(shù)據(jù)發(fā)現(xiàn)功能10015數(shù)據(jù)抽取性能35055數(shù)據(jù)漂白性能14345數(shù)據(jù)裝載性能35055本地數(shù)據(jù)模型00005用戶界面易用性32125擴展性35155流程中的數(shù)據(jù)安全性42025對生產(chǎn)系統(tǒng)的影響53035*每項按最強為5分，最弱的為1分，沒有該功能為0分進行相對打分是否介意眾多的開發(fā)測試人員都看到真實數(shù)據(jù)？平均每年有幾個項目在進行？目前對于測試環(huán)節(jié)的樣例數(shù)據(jù)是如何處理的？是否對樣例數(shù)據(jù)的質(zhì)量和供應(yīng)時間有要求？目前系統(tǒng)的數(shù)據(jù)量級大概是多少？目前有什么角色的人員和多少人負責(zé)測試樣例數(shù)據(jù)的準備工作？每次數(shù)據(jù)準備工作需要花費的時間周期是多少？需求分析項目經(jīng)驗分享有多少系統(tǒng)