(完整版)[××銀行]數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案

1、數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案 (計(jì)劃) vs-sdm 測試數(shù)據(jù)管理與隱私數(shù)據(jù)保護(hù)平臺(tái)2016 年月日中安威士（北京）科技有限公司xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案2 / 15 目錄項(xiàng)目背景 . 4項(xiàng)目概況 . 5項(xiàng)目目標(biāo) . 5項(xiàng)目需求 . 5項(xiàng)目范圍 . 5系統(tǒng)范圍 . 5隱私數(shù)據(jù)類型 . 6系統(tǒng)架構(gòu)圖 . 7系統(tǒng)流程說明 . 7vs-sdm 系統(tǒng)配置 . 8項(xiàng)目人員 . 9階段人員配置 . 9脫敏算法 . 9基本要求實(shí)現(xiàn) . 9脫敏規(guī)則實(shí)現(xiàn) . 10客戶名稱 . 10客戶證件號(hào)碼 . 10地址信息 . 10電話信息 . 10email地址信息 . 10密碼信息 . 10客戶編碼中身份證號(hào) . 10賬戶

2、號(hào) . 11中安威士產(chǎn)品典型配置 . 11售后服務(wù)支持 . 13基本服務(wù) . 13軟件支持服務(wù) . 13硬件支持服務(wù) . 14xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案3 / 15 高級服務(wù) . 15產(chǎn)品培訓(xùn)服務(wù) . 15隱私數(shù)據(jù)定制化服務(wù) . 15產(chǎn)品功能定制化服務(wù) . 15現(xiàn)場支持服務(wù) . 15xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案4 / 15 項(xiàng)目背景銀行股份有限公司于2009 年 3 月經(jīng)中國銀監(jiān)會(huì)批準(zhǔn)成立，總行位于市。2011 年，成功引入國電集團(tuán)、杭州銀行兩大戰(zhàn)略投資者，資本實(shí)力及整體抗風(fēng)險(xiǎn)能力顯著增強(qiáng)。截止2015 年 3 月末，資產(chǎn)總額362 億元，各項(xiàng)存款230.49 億元，各項(xiàng)貸款余額165

3、億元，已在市、銀川市、中衛(wèi)市、吳忠市設(shè)立分行，分支機(jī)構(gòu)達(dá)45 家，并相繼在寧夏、安徽、山東、重慶等地發(fā)起設(shè)立了7 家村鎮(zhèn)銀行。隨著銀行業(yè)務(wù)的快速發(fā)展， 業(yè)務(wù)生產(chǎn)系統(tǒng)積累了大量包含客戶賬戶等敏感信息的數(shù)據(jù)。而這些數(shù)據(jù)， 在銀行的很多工作場景中都會(huì)得到使用，例如，業(yè)務(wù)分析、 開發(fā)測試、 審計(jì)監(jiān)管，甚至是一些外包業(yè)務(wù)等方面，使用的都是真實(shí)的業(yè)務(wù)數(shù)據(jù)和信息。如果這些數(shù)據(jù)發(fā)生泄露、損壞，不僅會(huì)給銀行帶來經(jīng)濟(jì)上的損失，更重要的是會(huì)大大影響用戶對于銀行的信任度。如何保證信息安全已經(jīng)成為銀行必須面對的一個(gè)重要的問題。面臨挑戰(zhàn)：確保敏感信息安全防止敏感數(shù)據(jù)泄露銀監(jiān)會(huì)發(fā)布的 中國銀行業(yè)十二五信息科技發(fā)展規(guī)則監(jiān)管指

4、導(dǎo)意見文件中明確提出 “完善敏感信息存儲(chǔ)和傳輸?shù)雀唢L(fēng)險(xiǎn)環(huán)節(jié)的控制措施，對數(shù)據(jù)、文檔的訪問應(yīng)建立嚴(yán)格的審批機(jī)制。對用于測試的生產(chǎn)數(shù)據(jù)要進(jìn)行脫敏處理，嚴(yán)格防止敏感數(shù)據(jù)泄露” 。 銀監(jiān)會(huì)信息科技風(fēng)險(xiǎn)現(xiàn)場檢查指南 中也強(qiáng)調(diào)“測試中如需使用生產(chǎn)數(shù)據(jù)，應(yīng)對相應(yīng)數(shù)據(jù)進(jìn)行脫敏、變形處理，當(dāng)使用生產(chǎn)數(shù)據(jù)測試時(shí)是否得到高級管理層的審批并采取相關(guān)限制及進(jìn)行脫敏處理”。 2014 發(fā)布的第 317 號(hào)文件中也指出對要保護(hù)外包環(huán)境的數(shù)據(jù)安全，嚴(yán)格防止敏感數(shù)據(jù)泄露。但隨著業(yè)務(wù)發(fā)展， 更多新應(yīng)用已經(jīng)完全不適合利用這些老舊數(shù)據(jù)進(jìn)行測試，同步生產(chǎn)環(huán)境中的核心數(shù)據(jù)迫在眉睫。銀行希望在將最新的生產(chǎn)數(shù)據(jù)導(dǎo)入開發(fā)測試環(huán)境前，能夠?qū)γ舾?/p>

5、信息進(jìn)行符合安全原則的變形及脫敏。他們擬引入適合銀行現(xiàn)狀及未來發(fā)展的數(shù)據(jù)脫敏產(chǎn)品，在保存數(shù)據(jù)原始特征的同時(shí)改變它的數(shù)值，使數(shù)據(jù)依舊可以被用并與業(yè)務(wù)相關(guān)聯(lián)，在開發(fā)、 測試和其它非生產(chǎn)環(huán)境以及外包環(huán)境中安全地使用脫敏后的真實(shí)數(shù)據(jù)集，從而避免數(shù)據(jù)泄露的風(fēng)險(xiǎn)。解決之道：采用成熟數(shù)據(jù)脫敏工具配以完善安全管理流程xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案5 / 15 項(xiàng)目概況銀行過去一直使用真實(shí)數(shù)據(jù)進(jìn)行開發(fā)、測試用途。這樣處理的好處是迅速、有效。但考慮到客戶信息的重要性，為了提高對銀行客戶的服務(wù)水平和信息安全保障，銀行決定對開發(fā)、測試等非生產(chǎn)環(huán)境的數(shù)據(jù)使用環(huán)節(jié)進(jìn)行整改，引入數(shù)據(jù)脫敏技術(shù)對客戶信息進(jìn)行保護(hù)。項(xiàng)目目標(biāo)銀行

6、考慮開展數(shù)據(jù)脫敏項(xiàng)目，在保障客戶信息安全的基礎(chǔ)上，無論是從項(xiàng)目范圍，還是功能、效果上，都將成為一個(gè)先進(jìn)和完善的系統(tǒng)。脫敏系統(tǒng)必須要求滿足在數(shù)據(jù)上安全合規(guī)、技術(shù)上的可靠、有效、穩(wěn)定和先進(jìn)。在各環(huán)節(jié)上都要求能夠更多的自動(dòng)化功能，減少不必要的人機(jī)交互過程，大幅降低人力成本投入。實(shí)現(xiàn)整個(gè)流程的批量化、自動(dòng)化、智能化處理。項(xiàng)目需求本次項(xiàng)目對脫敏系統(tǒng)產(chǎn)品的基本要求有：1.在不了解數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)的情況下，能夠自動(dòng)發(fā)現(xiàn)和定位任意系統(tǒng)的客戶信息所在的表、字段和相應(yīng)的類型，以便于該系統(tǒng)在多系統(tǒng)范圍內(nèi)推廣；2.脫敏數(shù)據(jù)要求能滿足跨數(shù)據(jù)庫種類、跨業(yè)務(wù)系統(tǒng)的數(shù)據(jù)關(guān)聯(lián)性要求；3.脫敏效率更為高效；4.使用更為便捷，利于大

7、范圍推廣；5.脫敏數(shù)據(jù)必須為高仿，能夠滿足數(shù)據(jù)原有的編碼規(guī)則和特征，并能仿造原有數(shù)據(jù)的數(shù)據(jù)質(zhì)量問題，達(dá)到高仿測試的要求。項(xiàng)目范圍系統(tǒng)范圍本次計(jì)劃實(shí)施脫敏的業(yè)務(wù)系統(tǒng)包括：核心系統(tǒng)前置系統(tǒng)信貸系統(tǒng)網(wǎng)銀手機(jī)銀行系統(tǒng)xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案6 / 15 隱私數(shù)據(jù)類型考慮到為客戶提供最基本的信息安全保障，以及開發(fā)、 測試中的各種實(shí)際應(yīng)用需求，例如制卡等問題，現(xiàn)將此次項(xiàng)目實(shí)施中進(jìn)行脫敏的隱私數(shù)據(jù)類型規(guī)定如下：1.客戶名稱：a)對私：姓名b)對公：企業(yè)單位名稱2.證件號(hào)碼：a)對私：居民身份證號(hào)、護(hù)照號(hào)、港澳通行證、戶口簿號(hào)、軍官證等b)對公：組織機(jī)構(gòu)代碼、工商注冊號(hào)、納稅人識(shí)別號(hào)；3.電話號(hào)碼：a)

8、固定電話b)移動(dòng)電話c)傳真4.email 5.地址信息6.密碼（僅在需要大量賬號(hào)進(jìn)行壓力測試時(shí)）7.客戶編號(hào)（僅在客戶編號(hào)中包含證件號(hào)碼時(shí)）xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案7 / 15 系統(tǒng)架構(gòu)圖系統(tǒng)流程說明根據(jù)架構(gòu)圖所示的流程如下：1.首先從生產(chǎn)的備份恢復(fù)到一臺(tái)中間數(shù)據(jù)庫服務(wù)器上，獲得一份完整且真實(shí)的數(shù)據(jù)庫鏡像，考慮到操作系統(tǒng)的差異和資源的重復(fù)利用，這里需要準(zhǔn)備兩臺(tái)中間服務(wù)器，一臺(tái)為 aix 系統(tǒng)一臺(tái)為 linux 系統(tǒng)，根據(jù)生產(chǎn)數(shù)據(jù)庫的實(shí)際情況進(jìn)行分別使用；2.脫敏系統(tǒng)對此數(shù)據(jù)庫進(jìn)行隱私數(shù)據(jù)發(fā)現(xiàn)，進(jìn)行隱私數(shù)據(jù)模型梳理工作；3.從中間數(shù)據(jù)庫服務(wù)器上進(jìn)行數(shù)據(jù)抽取，這里只需要抽取含有客戶信息的表

9、即可；4.數(shù)據(jù)在 vs-sdm 平臺(tái)上進(jìn)行數(shù)據(jù)漂白脫敏；5.經(jīng)過脫敏后的數(shù)據(jù)回寫到中間服務(wù)器上，這樣中間服務(wù)器上的數(shù)據(jù)庫即為一套完整的經(jīng)過脫敏的數(shù)據(jù)庫；6.將中間服務(wù)器上的數(shù)據(jù)庫通過備份或者拷貝等手段送到開發(fā)網(wǎng)段；7.在開發(fā)網(wǎng)段將數(shù)據(jù)庫進(jìn)行恢復(fù)即可使用。方案優(yōu)勢： 將由于本方案采用回寫方式，脫敏系統(tǒng)無須抽取完整的數(shù)據(jù)庫數(shù)據(jù)，只需要抽xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案8 / 15 取含有客戶信息的表進(jìn)行脫敏處理并且回寫即可。此方案只處理含有敏感信息的表，處理量小，速度快。vs-sdm 系統(tǒng)配置1.隱私數(shù)據(jù)模型建立；a)使用 vs-sdm 的發(fā)現(xiàn)作業(yè)對備份恢復(fù)出來的業(yè)務(wù)數(shù)據(jù)庫進(jìn)行自動(dòng)化、智能化的掃描，

10、并生成報(bào)告；b)人工對每個(gè)系統(tǒng)的自動(dòng)發(fā)現(xiàn)報(bào)告進(jìn)行隱私數(shù)據(jù)梳理工作，建立正式的隱私數(shù)據(jù)模型；c)每個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫單獨(dú)建立一個(gè)發(fā)現(xiàn)作業(yè)，共計(jì)5 個(gè)發(fā)現(xiàn)作業(yè)；2.對上述建立的環(huán)境進(jìn)行數(shù)據(jù)抽取a)僅抽取包含隱私數(shù)據(jù)的表，在此可以根據(jù)需要設(shè)置子集抽?。籦)每個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫單獨(dú)建立一個(gè)抽取作業(yè)，共計(jì)5 個(gè)抽取作業(yè)；3.數(shù)據(jù)漂白脫敏：a)對上述抽取的所有表進(jìn)行脫敏b)自動(dòng)配置脫敏規(guī)則c)脫敏作業(yè)：i.每個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫單獨(dú)建立一個(gè)脫敏作業(yè)，共計(jì)5 個(gè)漂白作業(yè)。所有作業(yè)共享同一個(gè)漂白種子值以保證跨數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)關(guān)聯(lián)性，且種子值每季度更換一次，由管理員保管；ii.在有條件的情況下，將多個(gè)數(shù)據(jù)庫共用一個(gè)脫敏

11、作業(yè)，種子值由系統(tǒng)自動(dòng)管理每次更換，一來能夠保證所有系統(tǒng)的數(shù)據(jù)關(guān)聯(lián)性，二來提高算法安全性。4.數(shù)據(jù)裝載a)將所有隱私數(shù)據(jù)表全量裝載b)裝載作業(yè)回寫至上述建立的臨時(shí)環(huán)境或者測試環(huán)境數(shù)據(jù)庫，以此用脫敏數(shù)據(jù)替換原來的真實(shí)數(shù)據(jù)，形成完整的脫敏數(shù)據(jù)庫。xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案9 / 15 項(xiàng)目人員階段人員配置階段參與人員職責(zé)需求調(diào)研乙方項(xiàng)目經(jīng)理就項(xiàng)目的需求和范圍與用戶進(jìn)行商討甲方安全負(fù)責(zé)人從安全角度提出項(xiàng)目脫敏范圍甲方測試開發(fā)人員從數(shù)據(jù)使用方角度提出脫敏的可行性范圍系統(tǒng)設(shè)計(jì)乙方項(xiàng)目經(jīng)理根據(jù)用戶的實(shí)際環(huán)境，與行方人員進(jìn)行商討脫敏系統(tǒng)架構(gòu)與邏輯流程甲方安全負(fù)責(zé)人參與商討合理可行的系統(tǒng)架構(gòu)甲方數(shù)據(jù)庫管理

12、員參與商討合理可行的系統(tǒng)架構(gòu)甲方系統(tǒng)管理員參與商討合理可行的系統(tǒng)架構(gòu)甲方網(wǎng)絡(luò)管理員參與商討合理可行的系統(tǒng)架構(gòu)實(shí)施準(zhǔn)備甲方安全負(fù)責(zé)人負(fù)責(zé)協(xié)調(diào)各方資源甲方數(shù)據(jù)庫管理員進(jìn)行中間數(shù)據(jù)服務(wù)器上的數(shù)據(jù)庫恢復(fù)工作甲方系統(tǒng)管理員提供足夠的虛擬化資源甲方網(wǎng)絡(luò)管理員負(fù)責(zé)網(wǎng)絡(luò)配置系統(tǒng)安裝甲方脫敏負(fù)責(zé)人負(fù)責(zé)協(xié)調(diào)各方資源與項(xiàng)目跟蹤乙方實(shí)施工程師負(fù)責(zé)產(chǎn)品安裝、調(diào)試系統(tǒng)實(shí)施甲方脫敏負(fù)責(zé)人負(fù)責(zé)協(xié)調(diào)各方資源與項(xiàng)目跟蹤乙方項(xiàng)目經(jīng)理項(xiàng)目跟蹤與監(jiān)控乙方實(shí)施工程師根據(jù)項(xiàng)目實(shí)施要求進(jìn)行各系統(tǒng)的脫敏實(shí)施產(chǎn)品培訓(xùn)乙方項(xiàng)目經(jīng)理項(xiàng)目跟蹤與監(jiān)控乙方培訓(xùn)講師產(chǎn)品培訓(xùn)甲方學(xué)員產(chǎn)品使用技術(shù)學(xué)習(xí)項(xiàng)目驗(yàn)收項(xiàng)目經(jīng)理項(xiàng)目實(shí)施成果檢驗(yàn)甲方安全負(fù)責(zé)人項(xiàng)目實(shí)施成果檢

13、驗(yàn)甲方開發(fā)測試人員項(xiàng)目實(shí)施成果檢驗(yàn)脫敏算法基本要求實(shí)現(xiàn)多表關(guān)聯(lián)脫敏， 包括同一數(shù)據(jù)庫和不同數(shù)據(jù)庫之間，同樣字段的關(guān)聯(lián)變化，vs-sdm 產(chǎn)品提供兩種技術(shù)實(shí)現(xiàn)關(guān)聯(lián)脫敏：xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案10 / 15 1.將所有需要保持關(guān)聯(lián)關(guān)系的表，包括不同數(shù)據(jù)庫之間的表，同時(shí)加入一個(gè)“漂白作業(yè)”選擇列表中，即可實(shí)現(xiàn)關(guān)聯(lián)脫敏；2.若因故無法將所有需要關(guān)聯(lián)的不同數(shù)據(jù)庫或者表一次性在一個(gè)“漂白作業(yè)”中進(jìn)行處理，可以在不同的“漂白作業(yè)”中頁面，將“漂白種子值（seed） ”設(shè)定為同一個(gè)固定值，即可實(shí)現(xiàn)多表、多數(shù)據(jù)庫的關(guān)聯(lián)脫敏；脫敏規(guī)則實(shí)現(xiàn)所有隱私數(shù)據(jù)信息都可以使用固定字符串方式替換或者部分替換進(jìn)行脫敏，但

14、是為了保證脫敏數(shù)據(jù)的仿真度和測試開發(fā)項(xiàng)目組的使用效果，建議使用專用的脫敏算法?？蛻裘Q對公客戶名：將企業(yè)單位名劃分為4 部分：行政區(qū)劃、商號(hào)、行業(yè)特征、組織方式，脫敏規(guī)則允許獨(dú)立配置4 部分是否需要變化，缺省變換商號(hào)，其余3 部分不變；對私客戶： 將姓名劃分為姓氏和名字兩部分，脫敏規(guī)則允許獨(dú)立配置兩部分是否需要變化，缺省兩部分同時(shí)變換。提供百家姓字庫和中國名字字庫進(jìn)行脫敏處理?？蛻糇C件號(hào)碼證件號(hào)碼支持中國居民身份證號(hào)、護(hù)照號(hào)、港澳通行證、戶口簿號(hào)碼、軍官證等中國地區(qū)所有的證件號(hào)碼，且能保證脫敏后的證件號(hào)碼能保持該種證據(jù)號(hào)碼的編碼規(guī)則和校驗(yàn)規(guī)則。地址信息地址脫敏使用中國任意地址進(jìn)行替換，使用內(nèi)置

15、中國地址庫進(jìn)行處理。電話信息對移動(dòng)電話和固定電話號(hào)碼均采用同一算法，變換號(hào)碼右邊5 位，變換位數(shù)可根據(jù)實(shí)際需求設(shè)定修改。email 地址信息將 email 地址分為地址主體和域名兩部分，兩部分均可單獨(dú)配置是否需要脫敏。地址主體在保證唯一性前提下進(jìn)行隨機(jī)變換，域名變換成常用公共域名，缺省情況下域名不變換。密碼信息密碼信息根據(jù)實(shí)際需求分兩種脫敏：1.在開發(fā)或壓力測試時(shí)需要用到客戶的登錄密碼：此時(shí)可以將密碼統(tǒng)一修改成同一個(gè)值，例如“ 888888 ” ，然后將888888 的加密值直接替換所有賬號(hào)的密碼；2.在不需要使用登錄密碼的其它測試開發(fā)場景，為了保密，建議使用隨機(jī)算法進(jìn)行脫敏；客戶編碼中身份證

16、號(hào)客戶編碼中的身份證號(hào)，這里稍微擴(kuò)展一下，變成客戶編碼中的證件號(hào)碼，脫敏規(guī)則為保留客戶編碼中的前綴和后綴不變，單純變換當(dāng)中的證件號(hào)碼，且算法與證件號(hào)碼保持一致，保證脫敏后數(shù)據(jù)關(guān)聯(lián)性。xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案11 / 15 賬戶號(hào)賬戶號(hào)脫敏，首先程序自動(dòng)判斷原賬戶號(hào)的末位是否滿足luhn 校驗(yàn)算法，如果不滿足，直接變化賬號(hào)右邊6 位 （位數(shù)可調(diào)整） ， 如果末尾滿足luhn 校驗(yàn)算法， 則末尾采用luhn 算法生成。中安威士產(chǎn)品典型配置名稱參數(shù)配置數(shù)量中安威士測試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)vs -sdm-1000基 本要求國產(chǎn)自主可控自主知識(shí)產(chǎn)權(quán)軟硬件一體化平臺(tái)，提供計(jì)算機(jī)軟件著作權(quán)相關(guān)證

17、明文件1系統(tǒng)兼容性具備良好的兼容性，在運(yùn)行過程中應(yīng)對數(shù)據(jù)庫主機(jī)的正常運(yùn)行、數(shù)據(jù)庫服務(wù)的正常訪問無影響1 具備良好的容錯(cuò)能力，對于偶然出現(xiàn)的網(wǎng)絡(luò)中斷、主機(jī)宕機(jī)等異常情況恢復(fù)后，測試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)產(chǎn)品針應(yīng)能自動(dòng)恢復(fù)正常工作狀態(tài)，設(shè)備及軟件本身在發(fā)生故障時(shí)應(yīng)不影響數(shù)據(jù)庫服務(wù)的正常訪問支持以下種類的數(shù)據(jù)庫作為源或目標(biāo)數(shù)據(jù)源，包括oracle(9i, 10g, 11g, 12c)、 microsoft sql server (2005, 2008 ，2012 ） 、ibm db2 udb(9.5, 9.7, 10.1, 10.5 )、mysql (5.x) 、informix (11.7,1

18、2.1,12.5) 數(shù)據(jù)庫產(chǎn)品的部署和實(shí)施應(yīng)對數(shù)據(jù)庫主機(jī)操作系統(tǒng)及數(shù)據(jù)庫的配置不造成任何影響系統(tǒng)功能支持元數(shù)據(jù)發(fā)現(xiàn)功能。測試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)產(chǎn)品必須能夠訪問和獲取所兼容的數(shù)據(jù)庫系統(tǒng)當(dāng)中的數(shù)據(jù)庫定義、 方案定義、表定義、字段定義、索引定義、約束定義和數(shù)據(jù)庫統(tǒng)計(jì)信息支持特定隱私數(shù)據(jù)類型的自動(dòng)發(fā)現(xiàn)功能。產(chǎn)品能夠根據(jù)數(shù)據(jù)本身的特征，包括類型、長度、數(shù)據(jù)本身的編碼特征、校驗(yàn)算法特征、語義特征等等進(jìn)行數(shù)據(jù)分析、分類判斷，能夠分辨包含但不限于以下種類的隱私數(shù)據(jù)類型，數(shù)據(jù)類型發(fā)現(xiàn)和分類的準(zhǔn)確率必須達(dá)到99%以上：中文姓名身份證號(hào)碼電話號(hào)碼xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案12 / 15 中文地址電子郵件

19、郵政編碼企業(yè)名稱工商注冊號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)支持用戶自定義隱私數(shù)據(jù)類型的自動(dòng)發(fā)現(xiàn)功能和手工配置隱私數(shù)據(jù)類型支持用戶針對隱私數(shù)據(jù)自動(dòng)發(fā)現(xiàn)的結(jié)果進(jìn)行修正的功能。對于隱私數(shù)據(jù)發(fā)現(xiàn)功能的運(yùn)行結(jié)果，要求產(chǎn)品擁有專用的功能和界面供用戶進(jìn)行查看、檢驗(yàn)和修正支持?jǐn)?shù)據(jù)抽取功能。能夠?qū)嫒莸臄?shù)據(jù)庫系統(tǒng)進(jìn)行數(shù)據(jù)的抽取工作，并支持自動(dòng)并行抽取功能以提高抽取效率數(shù)據(jù)抽取作業(yè)能夠支持工作時(shí)間暫停和繼續(xù)功能，并且在定義的工作時(shí)間結(jié)束后抽取作業(yè)能夠在暫停點(diǎn)繼續(xù)運(yùn)行，以減少對生產(chǎn)系統(tǒng)的影響，支持系統(tǒng)定義和用戶自定義的工作日和假日定義支持增量數(shù)據(jù)抽取功能，用戶能夠自定義增量的規(guī)則進(jìn)行抽取數(shù)據(jù)支持中國地區(qū)特定隱私數(shù)據(jù)

20、自動(dòng)漂白功能。產(chǎn)品能夠根據(jù)自動(dòng)發(fā)現(xiàn)的結(jié)果，自動(dòng)分配漂白算法和規(guī)則，無需手工配置，產(chǎn)品支持的內(nèi)置隱私數(shù)據(jù)類型包含但不限于：中文姓名身份證號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)內(nèi)置的隱私數(shù)據(jù)漂白算法要求能夠支持漂白規(guī)則的客戶化。每種內(nèi)置的中國特有的隱私數(shù)據(jù)漂白算法和規(guī)則，要求能夠根據(jù)客戶的自身情況進(jìn)行調(diào)整，以適應(yīng)用戶要求xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案13 / 15 支持真實(shí)數(shù)據(jù)與隱私數(shù)據(jù)比對功能。在客戶有需要的情況下，能夠?qū)Ρ炔榭雌浊芭c漂白后的數(shù)據(jù)支持?jǐn)?shù)據(jù)裝載功能。能夠?qū)?shù)據(jù)寫入到所兼容的數(shù)據(jù)庫系統(tǒng)中支持元數(shù)據(jù)的數(shù)據(jù)裝載。在數(shù)據(jù)裝載的過程中能夠生成

21、目標(biāo)數(shù)據(jù)庫的ddl 語句創(chuàng)建數(shù)據(jù)表、索引、約束等對象支持自動(dòng)異構(gòu)數(shù)據(jù)庫平臺(tái)的元數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)遷移功能。在原生產(chǎn)數(shù)據(jù)庫和目標(biāo)測試數(shù)據(jù)庫為異種數(shù)據(jù)庫平臺(tái)時(shí)，無需使用者進(jìn)行任何額外的配置操作，能夠完全自動(dòng)化將元數(shù)據(jù)進(jìn)行映射和轉(zhuǎn)換，生成適應(yīng)新的目標(biāo)測試數(shù)據(jù)庫系統(tǒng)的ddl 語句，并且無縫地將數(shù)據(jù)進(jìn)行轉(zhuǎn)換和寫入到目標(biāo)異種數(shù)據(jù)庫系統(tǒng)中支持子集裝載功能，能夠選擇裝載原數(shù)據(jù)量的特定比例，也能夠根據(jù)指定的規(guī)則進(jìn)行子集裝載支持?jǐn)?shù)據(jù)壓縮功能以提高數(shù)據(jù)存儲(chǔ)能力。數(shù)據(jù)壓縮功能啟用以后對用戶來說應(yīng)為完全后臺(tái)自動(dòng)化進(jìn)行，在任何使用、操作和數(shù)據(jù)訪問時(shí)都不應(yīng)該讓用戶有額外的實(shí)施或者配置壓縮或者解壓縮的過程支持自身系統(tǒng)性能監(jiān)控，

22、能夠針對 cpu、內(nèi)存、磁盤i/o、網(wǎng)絡(luò) i/o 等生成實(shí)時(shí)圖形報(bào)表支持權(quán)限管理功能。能夠?qū)τ脩糸T戶的賬號(hào)進(jìn)行管理，對模塊和數(shù)據(jù)訪問權(quán)限進(jìn)行授權(quán)管理系統(tǒng)性能單臺(tái)設(shè)備的漂白速度不低于16000 個(gè)數(shù)據(jù) /秒。在系統(tǒng)缺省配置下每秒鐘處理的每行每列的數(shù)據(jù)個(gè)數(shù)應(yīng)大于該指標(biāo)。售后服務(wù)支持基本服務(wù)軟件支持服務(wù)軟件支持服務(wù)為服務(wù)期內(nèi)的客戶提供：1.電話和在線服務(wù)： 客戶可以通過撥打服務(wù)熱線或者發(fā)送電子郵件的方式對遇到的問題提供技術(shù)上咨詢和指導(dǎo)，服務(wù)時(shí)間為每周78小時(shí)；2.具有新增功能的升級軟件產(chǎn)品：服務(wù)期內(nèi)客戶可以撥打服務(wù)熱線到客戶服務(wù)部申請新版本產(chǎn)品。xx 銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案14 / 15 3.主要

23、維護(hù)版本的升級軟件產(chǎn)品：服務(wù)期內(nèi)客戶可以得到升級軟件產(chǎn)品的維護(hù)版本。4.軟件修補(bǔ)包及替代方法：服務(wù)期內(nèi)客戶可以通過技術(shù)支持熱線或電子服務(wù)得到產(chǎn)品的修補(bǔ)包或替代方法。硬件支持服務(wù)硬件支持服務(wù)為服務(wù)期內(nèi)的客戶提供：1.電話和在線服務(wù)： 客戶可以通過撥打服務(wù)支持熱線或發(fā)送電子郵件，服務(wù)工程師將對您遇到的問題或故障提供技術(shù)上的咨詢和指導(dǎo)。在電話中請?zhí)峁?)機(jī)器的主機(jī)序列號(hào)（參見保修卡或機(jī)器上序列號(hào)條碼）；2)單位公司名稱以及購買時(shí)間3)詳細(xì)故障描述和信息提示，包括銀幕上顯示出的提示信息等。2.服務(wù)時(shí)間為每周78 小時(shí)，響應(yīng)時(shí)間為自確認(rèn)有保修義務(wù)時(shí)起，2 個(gè)工作小時(shí)內(nèi)回應(yīng)， 4 個(gè)工作小時(shí)內(nèi)給出解決方

24、案。注：特殊情況下，上門服務(wù)人員會(huì)主動(dòng)與您商議確定到達(dá)現(xiàn)場的時(shí)間。特殊情況包括：不可抗力的原因、交通原因、或其它特殊原因等。3.標(biāo)準(zhǔn)服務(wù)： 自機(jī)器售出之日起，提供三年有效期的上門服務(wù)，在有服務(wù)網(wǎng)點(diǎn)的地區(qū)提供下一個(gè)工作日的服務(wù)響應(yīng)；如有特殊情況可與客服部門協(xié)商解決。4.送修服務(wù)1)送修服務(wù)范圍：購買時(shí)間超過三年以上、或免費(fèi)上門服務(wù)地區(qū)以外的客戶所購買的機(jī)器。2)維修時(shí)客戶自行或通過貨運(yùn)公司將故障機(jī)（或故障部件）送到我司客服部門，修復(fù)后客戶自行取回或由客服部門代發(fā)貨運(yùn)，貨運(yùn)風(fēng)險(xiǎn)和費(fèi)用由客戶自行承擔(dān)。3)保修期內(nèi)能簡單安裝的部件（包括熱拔插硬盤、熱拔插電源、顯示器、鍵盤、鼠標(biāo)、終結(jié)器等），我司提供選

25、擇發(fā)貨更換的方式維修，并提供相應(yīng)的電話安裝指導(dǎo)。特別提示 : 用戶應(yīng)對其專有的機(jī)密信息和數(shù)據(jù)的安全自行負(fù)責(zé)。請您及時(shí)對您認(rèn)為重要的數(shù)據(jù)做好備份，以防止丟失或改動(dòng)文件、數(shù)據(jù)或程序， 客服人員不負(fù)責(zé)備份或保留機(jī)器上的數(shù)據(jù)，不負(fù)責(zé)賠償任何因數(shù)據(jù)丟失所導(dǎo)致的損失。機(jī)器部件保修說明部件類別配件名稱保修說明一類主板、 cpu 、內(nèi)存、硬盤、陣列卡、電源、顯卡三年保修二類ide sata 擴(kuò)展卡、聲卡、非板載網(wǎng)卡、熱插拔背板、光驅(qū)、軟驅(qū)、cpu 風(fēng)扇、機(jī)箱風(fēng)扇三年保修三類機(jī)箱及其附件、ide/scsi 數(shù)據(jù)線、隨機(jī)附件（包裝材料、隨機(jī)驅(qū)動(dòng)光、軟盤、電源線等）不在保修范圍內(nèi)四類維修更換的部件按原機(jī)器 （部件） 剩余保修期限計(jì)算五類保修期外收費(fèi)更換的部件保修一年六類其他未列出部件咨詢客服部門1.此承諾只針對在保修期內(nèi)正常使用時(shí)出現(xiàn)硬件故障的情況。2.機(jī)器部件自購買之日起，如正常使用發(fā)生故障，我司將更換故障部件或提供備用件。更換的備用件可能是同型號(hào)品，也可能是性能上等同于或不低于原型號(hào)的部件，如有特殊情況與客戶協(xié)商解決。免除保修義務(wù)請留意以下內(nèi)容，對于因下列原因?qū)е碌臋C(jī)器故障，