數(shù)據(jù)庫靜態(tài)脫敏產(chǎn)品解決方案

1、 數(shù)據(jù)庫靜態(tài)脫敏產(chǎn)品解決方案 目錄數(shù)據(jù)庫靜態(tài)脫敏需求分析產(chǎn)品簡介功能特點技術(shù)優(yōu)勢典型應(yīng)用用戶價值需求分析隨著企業(yè)業(yè)務(wù)的快速發(fā)展，積累了大量包含客戶賬戶等敏感信息的數(shù)據(jù)。這些數(shù)據(jù)，在企業(yè)的很多工作場景中都會得到使用，例如，業(yè)務(wù)分析、開發(fā)測試、審計監(jiān)管，甚至是一些外包業(yè)務(wù)等，使用的都是真實的業(yè)務(wù)數(shù)據(jù)和信息。如果這些數(shù)據(jù)發(fā)生泄露、損壞，不僅會給企業(yè)帶來經(jīng)濟上的損失，更重要的是會大大影響用戶對于企業(yè)的信任度。如何保證生產(chǎn)數(shù)據(jù)安全已經(jīng)成為各大企業(yè)信息化過程中必須面對的一個重要的問題。確保隱私數(shù)據(jù)的安全已成為許多受監(jiān)管行業(yè)的法規(guī)之一，國標(biāo)委、工信部、銀監(jiān)會等部委和監(jiān)管機構(gòu)相繼發(fā)布各類個人信息等隱私數(shù)據(jù)的保

2、護指南，明確提出加強數(shù)據(jù)、文檔的安全管理，對數(shù)據(jù)、文檔的訪問應(yīng)建立嚴(yán)格的審批機制，對用于測試的生產(chǎn)數(shù)據(jù)要進行脫敏處理，嚴(yán)格防止敏感數(shù)據(jù)泄露。同時在2017年頒布的網(wǎng)絡(luò)安全法也明確規(guī)定了：依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員，必須對在履行職責(zé)中知悉的個人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。產(chǎn)品簡介產(chǎn)品簡介天玥網(wǎng)絡(luò)安全審計系統(tǒng)V6.0-數(shù)據(jù)庫脫敏系統(tǒng)（DBMasking），是啟明星辰推出的具有自主知識產(chǎn)權(quán)的數(shù)據(jù)庫脫敏產(chǎn)品，是針對用戶數(shù)據(jù)進行流程化管理，對敏感數(shù)據(jù)進行脫敏的管控平臺。集數(shù)據(jù)抽取、敏感信息自動發(fā)現(xiàn)、脫敏、裝載于一體，滿足用戶各種數(shù)據(jù)使用場景，既遵循

3、了法規(guī)要求，又很好的保障了用戶信息安全。DBMasking內(nèi)置了豐富的敏感數(shù)據(jù)識別和脫敏算法來處理數(shù)據(jù)表中的敏感信息，它結(jié)合數(shù)據(jù)對象和業(yè)務(wù)系統(tǒng)實際情況，有效地漂白原始數(shù)據(jù)中的敏感信息，并能確保用于測試、挖掘的數(shù)據(jù)格式以及業(yè)務(wù)關(guān)聯(lián)和數(shù)據(jù)的有效性。特別適用于企業(yè)日常數(shù)據(jù)提取和分析使用，多個用戶多種不同的數(shù)據(jù)源請求能以多任務(wù)的形式得以高效的處理，并可以針對不同的用戶和數(shù)據(jù)處理情況設(shè)置不同的脫敏規(guī)則和算法以達(dá)到不同的脫敏效果，提升操作效率，滿足審計及監(jiān)管部門要求。功能特點高性能脫敏：通過數(shù)據(jù)壓縮、批量裝載、并發(fā)處理等深度優(yōu)化技術(shù)，大幅提高脫敏性能，減少脫敏數(shù)據(jù)準(zhǔn)備時間。脫敏結(jié)果高仿真：將數(shù)值與屬性分離

4、，只對取值進行處理，因此脫敏后數(shù)據(jù)長度、類型、一致性、索引、約束等保持一致，實現(xiàn)脫敏后數(shù)據(jù)“以假亂真”。脫敏結(jié)果不可逆：通過不可逆的算法和脫敏變量，在脫敏過程中將結(jié)果隨機偏移，避免了對比發(fā)現(xiàn)規(guī)律，逆向還原真實數(shù)據(jù)。自動識別敏感數(shù)據(jù)：通過內(nèi)置大量的數(shù)據(jù)模型，并采用分布式樣本采集技術(shù)，對數(shù)據(jù)深度掃描，能夠準(zhǔn)確的識別常見的敏感數(shù)據(jù)。技術(shù)優(yōu)勢安全合規(guī)脫敏通過嚴(yán)格的角色、權(quán)限分級管理，并在脫敏關(guān)鍵節(jié)點實現(xiàn)分級審批、審核，幫助用戶提高完善信息安全管理體系。數(shù)據(jù)脫敏模板自定義數(shù)據(jù)脫敏模板，避免了脫敏規(guī)則的重復(fù)配置，大幅減少管理員工作量，提脫敏高效率。復(fù)合字段脫敏自動、靈活區(qū)分復(fù)合字段類型，對不同類型的敏感數(shù)

5、據(jù)單獨脫敏，實現(xiàn)復(fù)合字段的準(zhǔn)確脫敏。不規(guī)范數(shù)據(jù)脫敏根據(jù)數(shù)據(jù)特性進行拆分，再將拆分后的數(shù)據(jù)分段分別脫敏，實現(xiàn)不規(guī)范數(shù)據(jù)按需脫敏。典型應(yīng)用DBMasking采用物理旁路方式部署，不需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，同時不需要在生成數(shù)據(jù)庫或測試數(shù)據(jù)庫上安裝任何客戶端軟件，只需和生產(chǎn)數(shù)據(jù)庫、測試數(shù)據(jù)庫網(wǎng)絡(luò)可達(dá)。管理員用戶和業(yè)務(wù)用戶使用WEB瀏覽器通過https協(xié)議登錄系統(tǒng)，經(jīng)過用戶身份認(rèn)證后，進行管理和業(yè)務(wù)操作。數(shù)據(jù)庫管理員登錄DBMasking系統(tǒng)，創(chuàng)建數(shù)據(jù)庫脫敏任務(wù)，經(jīng)過審計員審批允許后，再將生產(chǎn)數(shù)據(jù)庫中的敏感數(shù)據(jù)按照相應(yīng)規(guī)則進行漂白處理，并導(dǎo)入測試數(shù)據(jù)庫中。操作完成后，將測試數(shù)據(jù)庫中被模糊化后的數(shù)據(jù)，交給第三方廠商、業(yè)務(wù)開發(fā)商等相關(guān)人員進行測試、開發(fā)等工作。通過這種方式確保了用戶的核心數(shù)據(jù)不泄漏、不丟失、不篡改。用戶價值與傳統(tǒng)的敏感信息屏蔽處理的方法相比，DBMasking為降低敏感信息泄漏的風(fēng)險提供落地的技術(shù)手段，為多種數(shù)據(jù)庫脫敏方案實現(xiàn)統(tǒng)一的流程和界面，避免了用戶直接對生產(chǎn)數(shù)據(jù)庫的操作，并通過智能發(fā)現(xiàn)敏感信息、自動脫敏以及完善審批流程降低了人力成本，為數(shù)據(jù)脫敏工作提供了更為高效、強大的服務(wù)模式，提高了企業(yè)信息安全管理控水平，大大