DB34T 4631.2-2023 政務(wù)數(shù)據(jù) 第2部分：脫敏技術(shù)規(guī)范

34Governmentdata—Part2:SpecificationforI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定州安恒信息技術(shù)股份有限公司、五色石（杭州）數(shù)據(jù)技術(shù)有限1政務(wù)數(shù)據(jù)第2部分：脫敏技術(shù)規(guī)范GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技通過一系列數(shù)據(jù)處理方法對原始數(shù)據(jù)進行處理以屏蔽敏感數(shù)據(jù)的一種數(shù)據(jù)保護靜態(tài)數(shù)據(jù)脫敏staticdatadesensit動態(tài)數(shù)據(jù)脫敏dynamicdatadesensi脫敏策略desensitization根據(jù)一定的業(yè)務(wù)場景，選擇數(shù)據(jù)脫敏方法和一系列的數(shù)據(jù)脫敏技術(shù)對敏感數(shù)據(jù)進行4數(shù)據(jù)脫敏基本要求4.1數(shù)據(jù)可用性24.2數(shù)據(jù)有效性4.3數(shù)據(jù)真實性4.4數(shù)據(jù)脫敏自動化4.5數(shù)據(jù)一致性數(shù)據(jù)脫敏后應(yīng)具有一致性，在脫敏策略不變的前4.6數(shù)據(jù)可配置性數(shù)據(jù)脫敏工作應(yīng)具有可配置性，支持配置多5.1發(fā)現(xiàn)敏感數(shù)據(jù)合法權(quán)益、公共利益或國家安全的級別數(shù)據(jù)均為利用數(shù)據(jù)標(biāo)識技術(shù)工具對敏感數(shù)據(jù)的位置和格式信息5.2制定脫敏方案5.3脫敏操作31數(shù)據(jù)導(dǎo)出。2.外部單位使用其他公共服務(wù)機構(gòu)敏感重排、關(guān)系映射、遮蓋、偏移取整、隨機值替跨行隨機互換原始敏感與本行其他數(shù)據(jù)關(guān)聯(lián)關(guān)通用、日數(shù)字、收時間、數(shù)2散列、加密對原始數(shù)據(jù)通過散列算3理機構(gòu)之間根據(jù)數(shù)據(jù)的敏感等級進行有條件的數(shù)據(jù)截斷、泛化、掩碼4主要包括政務(wù)部門面向公民、法人和其他組織以非排他形式有條件開放部分匿名、掩據(jù)中存在一定量的準(zhǔn)標(biāo)串5在原數(shù)據(jù)中加入噪音信數(shù)據(jù)集能夠抵抗任何對6保證數(shù)據(jù)集的業(yè)務(wù)屬性的前提下，適用于群體信息統(tǒng)計的場景，對數(shù)據(jù)集進在保證脫敏后數(shù)據(jù)集總值或平均值與原數(shù)據(jù)集7數(shù)據(jù)運營的過程，應(yīng)該包括數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)提取、數(shù)據(jù)挖掘、數(shù)據(jù)分析、數(shù)據(jù)展現(xiàn)、數(shù)據(jù)重排、關(guān)系映射、遮蓋、偏移取整、隨機值替跨行隨機互換原始敏感與本行其他數(shù)據(jù)關(guān)聯(lián)關(guān)通用、日數(shù)字、收時間、數(shù)4數(shù)據(jù)脫敏1對數(shù)據(jù)集進行去標(biāo)識化或提升脫敏技術(shù)有效性的常用方法，主要包括數(shù)據(jù)抽樣和數(shù)據(jù)聚合兩數(shù)據(jù)抽樣是通過選取數(shù)據(jù)集中有代表性的子集來對原始數(shù)據(jù)集2數(shù)據(jù)聚合作為一系列統(tǒng)計技術(shù)的集合，應(yīng)用于微數(shù)據(jù)中的屬性3對未脫敏數(shù)據(jù)進行加密處理，使未授權(quán)的系統(tǒng)或用戶只能看到無意義的加密數(shù)據(jù)，主要包括確定性加密、保序加密、保留格式加態(tài)秘密共享等處理45保留格式67同態(tài)秘密的兩個或以上若干份額替代數(shù)據(jù)記錄中的任何標(biāo)識符或敏感屬8通過加入噪聲的方式對原始數(shù)據(jù)進行干擾，擾亂后的數(shù)據(jù)仍保留著原始數(shù)據(jù)的分布特征，并能通過業(yè)務(wù)校驗，主要包括唯一值映排、混洗、固定偏9主要通過對敏感數(shù)據(jù)進行跨行隨機互換來打破其與本行其他數(shù)5將輸入映射為1個hash值，常用作將不定長數(shù)據(jù)為固定長度通過隱藏數(shù)據(jù)中部分信息的方式來對原始數(shù)據(jù)的值進行轉(zhuǎn)換，又稱為隱藏技術(shù)或掩碼技術(shù)，主要包括遮蓋、掩記錄抑制等處理方利用“*”符號遮掩部分信息，并且保證數(shù)據(jù)長度不變，容易識在保留原始數(shù)據(jù)局部特征的前提下使用一般值替代原始數(shù)據(jù)，泛化后的數(shù)據(jù)具有不可逆性，主要包括偏移取整、截斷、頂層與頂層與底通過隨機修改屬性的值，使得隨機化處理后的值區(qū)別于置換、微聚集等處置換實在不修改屬性值的情況下