脫敏解決方案

數(shù)據(jù)脫敏解決方案目錄第1章：關(guān)于本方案 3第2章：概述 32.1背景 32.2目標(biāo) 3第3章：脫敏方法介紹 4第4章：脫敏涉及系統(tǒng)和脫敏規(guī)則制定 54.1系統(tǒng)間對應(yīng)的關(guān)聯(lián)關(guān)系 54.2系統(tǒng)脫敏規(guī)則 64.3各個系統(tǒng)脫敏處理字段 7圖表一：TA系統(tǒng)和網(wǎng)站 7圖表二：訂單系統(tǒng) 8圖表三：清算系統(tǒng) 9圖表四：網(wǎng)上交易、FUNDAPI、前置機和APPserver 10圖表五：直銷系統(tǒng) 10圖表六：微信系統(tǒng) 10圖表七：KM系統(tǒng) 10圖表八：交易系統(tǒng) 11第5章：脫敏方案實施 155.1脫敏工具開發(fā)使用 165.2脫敏方案實施 16示例一：對“客戶姓名”脫敏 16示例二：對“密碼”脫敏 16示例三：對“電話號碼”脫敏 17示例四：對“銀行卡號”脫敏 17示例五：對“地址”脫敏 17第1章：有關(guān)本方案本方案重要是為理解決生產(chǎn)系統(tǒng)數(shù)據(jù)向測試系統(tǒng)遷移過程中其中有關(guān)敏感信息的解決方式辦法，其中涉及針對不同生產(chǎn)系統(tǒng)脫敏數(shù)據(jù)的分類、脫敏規(guī)則的制訂以及脫敏方案的實施。第2章：概述2.1背景隨著基金業(yè)務(wù)的快速發(fā)展，業(yè)務(wù)生產(chǎn)系統(tǒng)積累了大量包含賬戶等敏感信息的數(shù)據(jù)，如果這些數(shù)據(jù)發(fā)生泄露、損壞，不僅會給基金公司帶來經(jīng)濟上的損失，并且會給基金公司的名譽帶來負(fù)面影響?，F(xiàn)在，在業(yè)務(wù)分析、開發(fā)測試、審計監(jiān)管等使用過程中如何確保生產(chǎn)數(shù)據(jù)安全已經(jīng)成為一種重要的問題。同時在加強金融行業(yè)監(jiān)管的大背景下，隨著數(shù)據(jù)安全規(guī)定的不停提高以及銀監(jiān)會《銀行金融機構(gòu)信息系統(tǒng)風(fēng)險管理指導(dǎo)》等明確規(guī)定金融機構(gòu)規(guī)避信息風(fēng)險，對客戶等資產(chǎn)安全，敏感信息提供完善的保護，需要對客戶資料信息等敏感信息進行脫敏、變形、實現(xiàn)有效保護。數(shù)據(jù)脫敏是指對某些敏感信息（如：客戶賬號、身份證號、電話、地址、密碼）通過脫敏規(guī)則進行數(shù)據(jù)的變形，實現(xiàn)敏感隱私數(shù)據(jù)的可靠保護。這樣，就能夠在開發(fā)、測試和其它非生產(chǎn)環(huán)境以及外包環(huán)境中安全地使用脫敏后的真實數(shù)據(jù)集。2.2目的首先

根據(jù)客戶敏感信息屏蔽規(guī)則屏蔽業(yè)務(wù)數(shù)據(jù)中的敏感信息，保障生產(chǎn)數(shù)據(jù)在非生產(chǎn)環(huán)境中的安全使用，避免敏感信息泄露。脫敏后的數(shù)據(jù)重要用于測試、開發(fā)、培訓(xùn)、外包、數(shù)據(jù)挖掘/研究等不同的使用場景。另首先在借助數(shù)據(jù)脫敏技術(shù)，屏蔽敏感信息的同時，還應(yīng)使屏蔽的信息保存其原始數(shù)據(jù)的格式和屬性，以確保應(yīng)用程序在使用脫敏數(shù)據(jù)的開發(fā)與測試過程中正常運行。第3章：脫敏辦法介紹數(shù)據(jù)脫敏是為了確保在非生產(chǎn)環(huán)境下使用生產(chǎn)數(shù)據(jù)更加安全，但是其又與純正的數(shù)據(jù)加密同，數(shù)據(jù)加密可能是將數(shù)據(jù)庫中故意義的字符通過加密后轉(zhuǎn)變成了無意義字符，而脫敏是將數(shù)據(jù)通過一定的算法變成另一種樣式，而這種樣式是可讀的，并且與元數(shù)據(jù)是同一類的。例如：“IBM5100”數(shù)據(jù)加密會得到“w%(Jt#v!”而數(shù)據(jù)脫敏后會得到“IBN7300”一種好的數(shù)據(jù)脫敏過程必須含有下列特點：可用性、數(shù)據(jù)關(guān)聯(lián)關(guān)系、業(yè)務(wù)規(guī)則關(guān)系、數(shù)據(jù)分布、易用性和可定制。從而在針對不同系統(tǒng)進行數(shù)據(jù)脫敏時，制訂良好的脫敏辦法，是整個數(shù)據(jù)脫敏核心所在，而慣用的實施脫敏辦法有以下幾個方式：1.替代：如統(tǒng)一將女性顧客名替代為F，這種辦法更像“障眼法”，對內(nèi)部人員能夠完全保持信息完整性，但易破解。2.重排：序號12345重排為54321，按照一定的次序進行打亂，很像“替代”，能夠在需要時方便還原信息，但同樣易破解。3.加密：編號12345加密為23456，安全程度取決于采用哪種加密算法，普通根據(jù)實際狀況而定。4.截斷：截斷為138，舍棄必要信息來確保數(shù)據(jù)的含糊性，是比較慣用的脫敏辦法，但往往對生產(chǎn)不夠和諧。5.掩碼:123456->1xxxx6，保存了部分信息，并且確保了信息的長度不變性，對信息持有者更易分辨，如火車票上得身份信息。6.日期偏移取整：052012:30:45->052012:00:00，舍棄精度來確保原始數(shù)據(jù)的安全性，普通此種辦法能夠保護數(shù)據(jù)的時間分布密度。但是不管哪種手段都要基于不同的應(yīng)用場景，遵照下面兩個原則：

1．remainmeaningfulforapplicationlogic(盡量的為脫敏后的應(yīng)用,保存脫敏前的故意義信息)

2．sufficientlytreatedtoavoidreverseengineer(最大程度上避免黑客進行破解)第4章：脫敏涉及系統(tǒng)和脫敏規(guī)則制訂本次數(shù)據(jù)脫敏范疇涉及的生產(chǎn)系統(tǒng)重要有：TA系統(tǒng)、訂單系統(tǒng)、交易系統(tǒng)、清算系統(tǒng)、網(wǎng)上交易、FUNDAPI、前置機、APPserver、微信系統(tǒng)、直銷系統(tǒng)、KM系統(tǒng)等。4.1系統(tǒng)間對應(yīng)的關(guān)聯(lián)關(guān)系為了確保脫敏后各個系統(tǒng)之間的數(shù)據(jù)關(guān)聯(lián)關(guān)系，制訂對應(yīng)的對應(yīng)關(guān)系以下：TA系統(tǒng)：為了確保本系統(tǒng)各個數(shù)據(jù)表之間的關(guān)聯(lián)關(guān)系，因此對“證件號碼”字段進行不脫敏解決，后期在使用表與表之間的關(guān)聯(lián)特性時，能夠使用本字段進行對應(yīng)關(guān)系的關(guān)聯(lián)操作訂單系統(tǒng)：為了確保本系統(tǒng)各個數(shù)據(jù)表之間的關(guān)聯(lián)關(guān)系，因此對“銀行名稱”、“證件號碼”字段進行不脫敏解決，后期在使用表與表之間的關(guān)聯(lián)特性時，能夠使用本字段進行對應(yīng)關(guān)系的關(guān)聯(lián)操作清算系統(tǒng)：脫敏解決后，能夠使用“投資人證件號碼”字段來確保表與表之間的關(guān)聯(lián)性網(wǎng)上交易系統(tǒng)、FUNDAPI、直銷系統(tǒng)：脫敏解決后，都使用“證件號碼”字段來作為有關(guān)聯(lián)表的關(guān)聯(lián)字段4.2系統(tǒng)脫敏規(guī)則在確保了各個系統(tǒng)之間表與表的數(shù)據(jù)關(guān)系有關(guān)性的條件下，制訂適宜的脫敏規(guī)則，是完畢脫敏工作的必要前提，因此脫敏規(guī)則制訂以下：TA系統(tǒng)脫敏規(guī)則1．客戶姓名：把原來三個字（四個字）修改為富富+最后一種字或者（富富富+最后一種字），原來兩個字修改為富+最后一種字；2．證件號碼：不脫敏3．手機號碼：統(tǒng)一修改為4．聯(lián)系地址：寶地大廈5．密碼：2、訂單系統(tǒng)脫敏規(guī)則1.銀行賬號：未4位統(tǒng)一更新99992.銀行名稱：不脫敏3.銀行戶名：把原來三個字（四個字）修改為富富+最后一種字或者（富富富+最后一種字），原來兩個字修改為富+最后一種字；4.證件號碼：不脫敏5.手機號碼：統(tǒng)一修改為6.聯(lián)系地址：寶地大廈7.郵箱：3、清算系統(tǒng)脫敏規(guī)則1.銀行賬號：未4位統(tǒng)一更新99992.證件號碼：不脫敏3.證件類型：不脫敏4、網(wǎng)上交易、FUNDAPI、前置機、appserver脫敏規(guī)則1．網(wǎng)上交易、FUNDAPI的客戶名稱：把原來三個字（四個字）修改為富富+最后一種字或者（富富富+最后一種字），原來兩個字修改為富+最后一種字；2.前置機、appserver系統(tǒng)由于系統(tǒng)無數(shù)據(jù)庫因此對其不做脫敏解決5、直銷系統(tǒng)脫敏規(guī)則1．客戶姓名：把原來三個字（四個字）修改為富富+最后一種字或者（富富富+最后一種字），原來兩個字修改為富+最后一種字；6、交易系統(tǒng)脫敏辦法規(guī)則辦法一： 如果測試業(yè)務(wù)，跟歷史數(shù)據(jù)無關(guān)，使用清庫腳本，把涉及上述的信息清庫，保存基本的配備，方便測試使用。 清庫后，能夠根據(jù)狀況手工增加某個基金的資金或者持倉，供測試使用。并配合模擬成交工具，能夠完畢大部分測試。 辦法二： "如果測試業(yè)務(wù)，要歷史數(shù)據(jù)支撐，能夠通過交易系統(tǒng)中的批量業(yè)務(wù)來脫敏，先把真實數(shù)據(jù)中的重倉股及可用批量調(diào)減，而后使用制造的測試數(shù)據(jù)批量調(diào)增。這樣做的好處是系統(tǒng)中數(shù)據(jù)的邏輯關(guān)系不會亂，能夠確保數(shù)據(jù)的完整及合規(guī)性。辦法三： 以數(shù)據(jù)庫字段為單位，對整個數(shù)據(jù)庫進行對應(yīng)解決

首先使用的是歷史數(shù)據(jù)，由于交易系統(tǒng)中的數(shù)據(jù)對現(xiàn)在一段時間敏感，如果是六個月前的數(shù)據(jù)，作用也不會很大。但為了安全按下列辦法解決一下： 辦法四：通過上述辦法脫敏后，如果可能還能夠通過權(quán)限控制有關(guān)測試人員的權(quán)限，例如對測試賬戶不能有打印及導(dǎo)出的權(quán)限，對數(shù)據(jù)庫由專人負(fù)責(zé)，其它人員沒有權(quán)限。 4.3各個系統(tǒng)脫敏解決字段圖表一：TA系統(tǒng)和網(wǎng)站脫敏表和有關(guān)字段字段描述tcustomerinfo.c_custname客戶姓名TACCOREQUEST_HIS.C_CUSTNAME客戶姓名TACCOREQUEST.C_CUSTNAME客戶姓名TCONFIRMRIGHT.C_CUSTNAME客戶姓名TGDACCOSHARES.C_CUSTNAME客戶姓名網(wǎng)站無需脫敏圖表二：訂單系統(tǒng)脫敏表和有關(guān)字段字段描述TYEBACCOBANK.C_BANKNO銀行編號（賬戶銀行信息表）TYEBACCOBANK.VC_BANKACCO銀行賬號TYEBACCOBANK.VC_BANKNAME銀行名稱TYEBACCOBANK.VC_NAMEINBANK銀行戶名TYEBBANKACCO.C_BANKNO銀行編號（基金公司銀行賬戶表）TYEBBANKACCO.VC_BANKACCO銀行賬號TYEBBANKACCO.VC_BANKNAME銀行名稱TYEBBANKACCO.VC_NAMEINBANK銀行戶名TYEBACCOINFO.C_IDENTITYTYPE證件類型（賬戶信息表）TYEBACCOINFO.VC_IDENTITYNO證件號碼TYEBACCOINFO.VC_CUSTOMNAME客戶名稱TYEBACCOINFO.C_CUSTTYPE客戶類型TYEBACCOINFO.VC_ADDRESS地址TYEBACCOINFO.VC_MOBILENO手機號碼TYEBACCOINFO.VC_FAXNO傳真TYEBACCOINFO.VC_EMAIL郵箱TYEBACCOINFO.VC_PHONE電話TYEBACCOREQUEST.C_IDENTITYTYPE證件類型（賬戶申請表）TYEBACCOREQUEST.VC_IDENTITYNO證件號碼TYEBACCOREQUEST.VC_CUSTOMNAME客戶名稱TYEBACCOREQUEST.C_CUSTTYPE客戶類型TYEBACCOREQUEST.VC_ADDRESS地址TYEBACCOREQUEST.VC_MOBILENO手機號碼TYEBACCOREQUEST.VC_FAXNO傳真TYEBACCOREQUEST.VC_EMAIL郵箱TYEBACCOREQUEST.VC_PHONE電話THYEBACCOREQUEST.C_IDENTITYTYPE證件類型（賬戶申請歷史表）THYEBACCOREQUEST.VC_IDENTITYNO證件號碼THYEBACCOREQUEST.VC_CUSTOMNAME客戶名稱THYEBACCOREQUEST.C_CUSTTYPE客戶類型THYEBACCOREQUEST.VC_ADDRESS地址THYEBACCOREQUEST.VC_MOBILENO手機號碼THYEBACCOREQUEST.VC_FAXNO傳真THYEBACCOREQUEST.VC_EMAIL郵箱THYEBACCOREQUEST.VC_PHONE電話TTRANSFERSPECACCOUNT.VC_TRADEACCO墊資戶交易賬號（墊資方賬戶表）TYEBPAYOUTREQUEST.C_BANKNO銀行編號（轉(zhuǎn)出流水表）TYEBPAYOUTREQUEST.VC_BANKACCO銀行賬號TYEBPAYOUTREQUEST.VC_BANKNAME銀行名稱TYEBPAYOUTREQUEST.VC_NAMEINBANK銀行戶名THYEBPAYOUTREQUEST.C_BANKNO銀行編號（轉(zhuǎn)出流水歷史表）THYEBPAYOUTREQUEST.VC_BANKACCO銀行賬號THYEBPAYOUTREQUEST.VC_BANKNAME銀行名稱THYEBPAYOUTREQUEST.VC_NAMEINBANK銀行戶名圖表三：清算系統(tǒng)脫敏表和有關(guān)字段字段描述QSCustomer.FBankAccount投資人銀行賬號QSCustomer.CertID投資人證件號碼QSCustomer.CertType證件類型圖表四：網(wǎng)上交易、FUNDAPI、前置機和APPserver脫敏表和有關(guān)字段字段描述taccoreqwizard_web.vc_customname

(fundapi系統(tǒng))taccoreqwizard_web.vc_customname前置機無數(shù)據(jù)庫APPserver無數(shù)據(jù)庫圖表五：直銷系統(tǒng)脫敏表和有關(guān)字段字段描述tcustinfo.vc_customname

tcustinfo_net.vc_customnametaccoinfo.vc_acconametaccoinfo_net.vc_acconametaccobank.vc_nameinbanktaccobank_net.vc_nameinbanktaccorequest.vc_customnametaccorequest_net.vc_customname圖表六：微信系統(tǒng)脫敏表和字段字段描述無無闡明：微信系統(tǒng)客戶資料表只有客戶微信的open_id、昵稱，沒有客戶聯(lián)系方式等，也沒有客戶交易統(tǒng)計數(shù)據(jù)，不涉及敏感信息，因此該系統(tǒng)無需進行脫敏解決。圖表七：KM系統(tǒng)脫敏表和字段字段描述無無闡明：暫未提供圖表八：交易系統(tǒng)脫敏表表描述基礎(chǔ)類表Tbankaccount銀行賬戶信息表TENTRUSTSTOCKHOLDER交易股東表Tseat席位信息表TSTOCKHOLDER股東信息表指令交易類TASSET資產(chǎn)單元基本信息表TAUTODISPENSE自動分發(fā)規(guī)則表TCOMBI投資組合表TETFBASICINFOETF基本參數(shù)表THISATSCHEMA自動交易方案歷史表THISATSCHEMAINS自動交易方案證券歷史表THISINSTRUCTION指令歷史表THISINSTRUCTIONDEPOSITDETAIL存款指令明細(xì)歷史表THISINSTRUCTIONFLOW指令流程歷史表THISINSTRUCTIONHGMORTAGAGE銀行間指令質(zhì)押信息歷史表THISINSTRUCTIONMARKETINFO指令行情信息歷史表THISINSTRUCTIONSTOCK指令證券歷史表THISPREINSTRUCTION預(yù)置指令歷史表THISPREINSTRUCTIONSTOCK預(yù)置指令證券歷史表TINSTRUCTION指令表TINSTRUCTIONHGMORTAGAGE銀行間指令質(zhì)押信息表TINSTRUCTIONMARKETINFO指令行情信息表TINSTRUCTIONSTOCK指令證券表TOPINSTRUCTIONSTOCK交易員指令證券表TOPPROJECTSTOCK操作員指令方案證券表TPREINSTRUCTION預(yù)置指令表TPREINSTRUCTIONSTOCK預(yù)置指令證券表TENTRUSTS委托表財務(wù)清算類TAPPLYREDEEM開放式基金申購贖回表TASSETDAY資產(chǎn)單元日信息表TBANKREALDEAL銀行間成交回報TCASHBUSINESS資金類業(yè)務(wù)表TCASHFROZENDETAIL資金凍結(jié)解凍明細(xì)表TDEALHGMORTAGAGE銀行間成交回報回購質(zhì)押表TDEPOSITRECEIPT在途存單信息表TFUNDASSET基金資產(chǎn)信息表TFUNDSTOCK基金證券表THGMORTAGAGE在途回購質(zhì)押債券表THGREGISTER在途回購表THISASSETDAY資產(chǎn)單元日信息歷史表THISBUSINESSSUMMARY成交業(yè)務(wù)匯總歷史表THISCASHFROZENDETAIL資金凍結(jié)解凍明細(xì)歷史表THISENTRUSTS委托歷史表THISFADATA財務(wù)科目數(shù)據(jù)歷史表THISFUNDASSET基金資產(chǎn)信息歷史表THISFUNDSTOCK基金證券歷史表THISHGREGISTER在途回購歷史表THISHOLDINGDETAIL持倉明細(xì)歷史表THISINTERESTLOG權(quán)益流水歷史表THISLIQUIDATEDETAIL清算配對歷史表THISPENDSETTLE待交割歷史表THISREALDEAL實時成交流水歷史表THISSPECSTOCK投資單元特殊證券歷史表THISSTOCKBUSINESS證券類業(yè)務(wù)歷史表THISUNITSTOCK投資單元證券歷史表TINTERESTLOG權(quán)益流水表TLIQUIDATEDETAIL清算配對表TPENDSETTLETMP臨時待交割表TREALDEAL實時成交流水表TSPECSTOCK投資單元特殊證券表TSTOCKBUSINESS證券類業(yè)務(wù)表TSTOCKFROZENDETAIL證券凍結(jié)解凍明細(xì)表TSUBJECTDATA系統(tǒng)科目數(shù)據(jù)TUNCOMPLETELOG未完畢業(yè)務(wù)表TUNITSTOCK投資單元證券表TSHANGJSGH上交所清算GH表TSHANGJSTZXX上交所告知信息TZXX表TSHANGJSZQBD上交所證券變動ZQBD表TSHANGJSZQY上交所結(jié)算ZQY表TSHENJSDZ深交所股份結(jié)算對帳表TSHENJSFX深交所發(fā)行信息表TSHENJSGF深交所結(jié)算GF表TSHENJSHB深交所清算HB表風(fēng)控類TCHECKRISKCONTROL風(fēng)險控制復(fù)核表TDYNAMICCONDITION動態(tài)維度條件表TETFFUNDINFOSERVERETF基金屬性表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端THISETFSPECIFICSERVERETF權(quán)重數(shù)據(jù)歷史表_發(fā)行端THISRATIOLOG風(fēng)控預(yù)警統(tǒng)計歷史表THISRISKCONTROL風(fēng)險控制歷史表THISSHANGJSZGH固定收益盤后成交數(shù)據(jù)接口歷史表THISSHANGJSZQBD上交所證券變動ZQBD歷史表THISSHENJSDZ深交所股份結(jié)算對帳歷史表THISSHENJSFX深交所發(fā)行信息歷史表THISSTHISSHENJSHB深交所清算HB歷史表THISSHENJSHB深交所清算HB歷史表THISSTATICRISKRESULT靜態(tài)風(fēng)控檢查成果歷史表THISTRADESTOCK維度證券歷史表TPCF