随着信息技术、网络技术、互联网、云计算的快速发展，业务系统积累了大量的敏感信息数据，如果敏感数据管理不当导致敏感数据泄露，会带来非常大的经济损失以及社会负面影响，而目前在非生产环境中开发、测试、培训以及第三方的数据分析中又需要大量数据，如何防止敏感数据泄露以及保证敏感数据安全已经成了一个非常重要的问题。对用于开发、测试、分析等场景的数据进行脱敏、变形处理，从而有效防止敏感数据泄露已经成为一个普遍需求。静态脱敏产品可以做到对敏感数据进行变形处理的同时，又保证脱敏后数据，不改变数据的类型、格式、含义、分布等使用特征，其使用价值有以下几点：
一、符合安全合规要求
对于数据开发、测试以及外发共享的数据安全，在国家法律法规，例如网安法、等级保护、分级保护等领域均具有很强的合规性要求，这也是安全部门负责人关注的重点。数据静态脱敏产品能够有效防止隐私数据滥用，防止隐私数据在未经脱敏的情况下从企业流出的作用，满足企业既要保护隐私数据，同时又保持监管合规等需求。
二、保护敏感信息不被泄露的同时保证脱敏数据可用性
数据静态脱敏产品在保护数据安全的同时，必须保证脱敏后数据的可用性。有效保障脱敏后的数据可以满足原始数据相同的业务规则，能够代表实际业务属性的虚构数据，能够使脱敏数据的使用者从体验上感觉数据是真实的，从而保证脱敏后的数据不影响开发、测试、分析等场景的使用和分析结果。
三、减少人工成本，提高脱敏效率
数据静态脱敏产品相对于脚本脱敏，能够减少人工成本，提高脱敏效率。数据运维部门承担着日常数据维护、数据迁移、发放敏感数据等工作，如果自行写脚本实现数据脱敏，数据稍有变动则需要重新梳理敏感数据，人工成本太高。数据静态脱敏产品能够自动发现系统中的敏感数据，通过敏感数据自动发现功能，不仅可以避免人工定义敏感数据带来的大量工作，同时可确保不会遗漏隐私信息，更能够持续发现新的敏感数据字段。而且运维人员可以根据数据使用者的需求，将生产库中的敏感信息，按照已指定的脱敏策略进行数据变形，通过库到库、库到文件、文件到库、文件到文件的异构形式发放至目标处。整个流程会批量化、自动化、智能化处理，从而提高数据脱敏效率。
相关链接
1、 数据脱敏相关技术
▪ 数据脱敏的主要方式
▪ 数据库静态脱敏是什么?
▪ 静态脱敏集群部署架构下的应用探索
▪ 动态数据脱敏不同技术路线对比
▪ 国内动态脱敏技术演进技术探讨
▪ 敏感数据的“用”、“护”之道-静态脱敏
▪ 敏感数据的“用”、“护”之道-动态脱敏
2、 数据脱敏系统怎么选
▪ 好的静态数据脱敏产品应具备哪些能力？
▪ DMS数据脱敏系统：满足多场景需求
▪ 银行数据脱敏场景需求与解决思路
▪ 静态脱敏与动态脱敏的区别
▪ 静态脱敏的部署模式
▪ 静态脱敏的应用场景及特点
来源：freebuf.com 2020-04-08 12:48:38 by: 安华金和
请登录后发表评论
注册