32-數(shù)據(jù)安全04-數(shù)據(jù)處理安全之?dāng)?shù)據(jù)脫敏

數(shù)據(jù)處理安全-數(shù)據(jù)脫敏教學(xué)目標(biāo)理解數(shù)據(jù)脫敏的含義理解數(shù)據(jù)脫敏常用技術(shù)目錄數(shù)據(jù)脫敏含義數(shù)據(jù)脫敏技術(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏背景和目標(biāo)為什么需要數(shù)據(jù)脫敏數(shù)據(jù)價(jià)值最大化訪問(wèn)權(quán)限可引起數(shù)據(jù)泄漏沒(méi)有訪問(wèn)權(quán)限也有數(shù)據(jù)分析需求目標(biāo)安全的釋放數(shù)據(jù)價(jià)值數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏的定義國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：

通過(guò)一系統(tǒng)數(shù)據(jù)處理方法對(duì)原始數(shù)據(jù)進(jìn)行處理以屏蔽敏感數(shù)據(jù)的一種數(shù)據(jù)保護(hù)方法。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏需要脫敏處理的數(shù)據(jù)個(gè)人信息能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或反映特定自然人活動(dòng)情況的信息組織敏感信息涉及到組織的商業(yè)密碼、經(jīng)營(yíng)狀況、核心技術(shù)的重要信息國(guó)家重要數(shù)據(jù)組織在境內(nèi)收集、產(chǎn)生、控制的不涉及國(guó)家秘密，但與國(guó)家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定，以及企業(yè)和公司利益密切相關(guān)的數(shù)據(jù)，以及這些衍生數(shù)據(jù)。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏需要脫敏處理的數(shù)據(jù)【數(shù)據(jù)脫敏策略】個(gè)人數(shù)據(jù)較為集中的政務(wù)部門5個(gè)級(jí)別：A級(jí)（個(gè)人敏感數(shù)據(jù)）、B級(jí)（個(gè)人數(shù)據(jù)）、C級(jí)（核心數(shù)據(jù)）、D級(jí)（重要數(shù)據(jù)）、E級(jí)（一般數(shù)據(jù)）數(shù)據(jù)類別：個(gè)人信息（A級(jí)、B級(jí))、非個(gè)人信息（C級(jí)、D級(jí)、E級(jí)）數(shù)據(jù)分類數(shù)據(jù)級(jí)別影響對(duì)象脫敏策略個(gè)人信息A級(jí)（個(gè)人敏感數(shù)據(jù)）國(guó)家安全、公眾權(quán)益、個(gè)人隱私數(shù)據(jù)應(yīng)用時(shí)，需脫敏處理B級(jí)（個(gè)人數(shù)據(jù)）公眾權(quán)益、個(gè)人隱私數(shù)據(jù)應(yīng)用時(shí)，根據(jù)場(chǎng)景進(jìn)行脫敏處理非個(gè)人信息C級(jí)（核心數(shù)據(jù)）國(guó)家安全數(shù)據(jù)應(yīng)用時(shí)，需脫敏處理D級(jí)（重要數(shù)據(jù)）公眾權(quán)益數(shù)據(jù)應(yīng)用時(shí)，根據(jù)場(chǎng)景進(jìn)行脫敏處理E級(jí)（一般數(shù)據(jù)）輕微損害-目錄數(shù)據(jù)脫敏含義數(shù)據(jù)脫敏技術(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別泛化技術(shù)抑制技術(shù)擾亂技術(shù)有損技術(shù)隨機(jī)化技術(shù)K-匿名化技術(shù)（模型）差分隱私技術(shù)（模型）數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-泛化技術(shù)在保留原始數(shù)據(jù)局部特征的前提下使用一般值替代原始數(shù)據(jù)，泛化后的數(shù)據(jù)具有不可逆性。數(shù)據(jù)截?cái)?。手機(jī)號(hào)碼：135-6666-6666，截?cái)嗵幚恚ūＡ絷P(guān)3位）：135偏移取整。金額為1023.54元，百位粒度向下取整：1000元規(guī)整。資產(chǎn)規(guī)模將總額分為高中低檔。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-抑制技術(shù)通過(guò)遮蔽數(shù)據(jù)中部分信息的方式對(duì)原始數(shù)據(jù)進(jìn)行轉(zhuǎn)換，該技術(shù)對(duì)敏感數(shù)據(jù)的部門內(nèi)容用通用字符進(jìn)行統(tǒng)一替換，處理后的數(shù)據(jù)可面向更廣群體公開(kāi)。手機(jī)號(hào)碼抑制：189-6666-6666，通用符*抑制第4位到第7位，189-****-6666數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-擾亂技術(shù)通過(guò)加入噪聲的方式，對(duì)原始數(shù)據(jù)進(jìn)行干擾，實(shí)現(xiàn)扭曲、改變后的數(shù)據(jù)仍保留原始數(shù)據(jù)的分布特征。加密。重排?！?2345”脫敏為“54321”替換?！澳行浴泵撁魹椤癕ALE”重寫。重寫身份證出生日期“19970808”脫敏為“19991212”均化。散列。局部混淆。電話號(hào)碼脫敏為數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-有損技術(shù)對(duì)于匯總?cè)繑?shù)據(jù)集后可能構(gòu)成敏感信息的場(chǎng)景，可采用損失部分?jǐn)?shù)據(jù)的方式實(shí)現(xiàn)脫敏處理。限制返回行數(shù)限制返回列數(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-隨機(jī)化技術(shù)通過(guò)隨機(jī)化修改屬性的值，脫敏結(jié)果與原始數(shù)據(jù)產(chǎn)業(yè)明顯區(qū)別，但兩者的概率分布是相同的。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-K-匿名化技術(shù)（模型）通過(guò)隱匿技術(shù)的應(yīng)用，發(fā)布精度較低的數(shù)據(jù)，使得同一準(zhǔn)標(biāo)識(shí)符有多條記錄（K條記錄），實(shí)現(xiàn)無(wú)法根據(jù)準(zhǔn)標(biāo)識(shí)符識(shí)別出信息所屬的具體個(gè)體數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-差分隱私技術(shù)（模型）在數(shù)據(jù)發(fā)布之前，對(duì)數(shù)據(jù)進(jìn)行隨機(jī)擾動(dòng)，使得針對(duì)該數(shù)據(jù)集的攻擊無(wú)法確定特定個(gè)體的信息。該法旨在通過(guò)數(shù)學(xué)方法保證數(shù)據(jù)集中任意個(gè)體的變化，不會(huì)對(duì)整體數(shù)據(jù)集的發(fā)布質(zhì)量和結(jié)果產(chǎn)生影響，用戶在此法的保護(hù)下也可更多的分享數(shù)據(jù)。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)選用脫敏技術(shù)是為了兼顧數(shù)據(jù)最小可用原則和安全性，因此在數(shù)據(jù)脫敏技術(shù)的選擇也是基于具體的業(yè)務(wù)場(chǎng)景來(lái)定義和選擇。分類分級(jí)識(shí)別敏感數(shù)據(jù)業(yè)務(wù)場(chǎng)景需求梳理數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏系統(tǒng)數(shù)據(jù)脫敏系統(tǒng)是對(duì)所發(fā)現(xiàn)的數(shù)據(jù)，根據(jù)相應(yīng)的脫敏策略采用相應(yīng)脫敏技術(shù)降低數(shù)據(jù)的敏感程度，脫敏后的數(shù)據(jù)滿足業(yè)務(wù)場(chǎng)景下的數(shù)據(jù)需求，并同時(shí)兼顧到數(shù)據(jù)的安全性的一種數(shù)據(jù)保護(hù)系統(tǒng)或產(chǎn)品。功能類別權(quán)限管控日志審計(jì)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)應(yīng)用場(chǎng)景數(shù)據(jù)脫敏技術(shù)根據(jù)實(shí)用性和場(chǎng)景特性，主要分為靜態(tài)數(shù)據(jù)脫敏（SDM）和動(dòng)態(tài)數(shù)據(jù)脫敏（DDM）靜態(tài)數(shù)據(jù)脫敏選擇數(shù)據(jù)和脫敏策略數(shù)據(jù)脫敏數(shù)據(jù)導(dǎo)出動(dòng)態(tài)數(shù)據(jù)脫敏解析流量協(xié)議解析語(yǔ)法匹配脫敏規(guī)則數(shù)據(jù)脫敏返回結(jié)果數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏降級(jí)通過(guò)對(duì)數(shù)據(jù)梳理