測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白解決方案

1、數(shù)據(jù)脫敏管理測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白解決方案目錄1. 行業(yè)分析2. 產(chǎn)品介紹3. 競(jìng)爭(zhēng)分析4. 項(xiàng)目經(jīng)驗(yàn)業(yè)界現(xiàn)狀“11.30”特大電信詐騙案中國(guó)內(nèi)銀行客戶損失了1.4億人民幣匯豐銀行因內(nèi)部IT員工盜竊客戶資料損失重大，導(dǎo)致在受到侵害的2.4萬(wàn)客戶中有9千名白金資格以上的客戶離開(kāi)了匯豐銀行2011年12月CSDN網(wǎng)站600萬(wàn)用戶信息泄露事件2014年1月2000萬(wàn)酒店開(kāi)房數(shù)據(jù)泄漏2014年12月25日，13萬(wàn)個(gè)12306用戶信息遭泄露，其中包括賬號(hào)、明文密碼等信息作為IT的核心，其安全問(wèn)題隨著它的價(jià)值越來(lái)越凸顯行業(yè)法規(guī)PCI DSS - 支付卡行業(yè)FISMA - 聯(lián)邦信息管理法案SOX - 塞

2、班斯法案HIPAA - 健康保險(xiǎn)流通與責(zé)任法案GLBA - 格萊姆-布里勒法案各地區(qū)的個(gè)人資產(chǎn)保護(hù)法國(guó)際法規(guī)國(guó)內(nèi)法規(guī)信息系統(tǒng)安全等級(jí)保護(hù)GBT 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求GBT 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南“人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)決定草案”信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南2013年2月1日起實(shí)施。最高人民法院2014年10月9日公布最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定，該司法解釋于10月10日起施行。政府行業(yè)的信息安全等級(jí)保護(hù)工作開(kāi)展行業(yè)標(biāo)準(zhǔn)逐漸形成企業(yè)

3、問(wèn)題如何獲取測(cè)試數(shù)據(jù)？需要什么量級(jí)的測(cè)試數(shù)據(jù)？誰(shuí)來(lái)提供測(cè)試數(shù)據(jù)？測(cè)試數(shù)據(jù)含有敏感信息嗎？如何保證敏感數(shù)據(jù)不會(huì)泄漏？測(cè)試數(shù)據(jù)的仿真度是否會(huì)影響測(cè)試效果呢？.開(kāi)發(fā)新應(yīng)用系統(tǒng)時(shí)，對(duì)于測(cè)試數(shù)據(jù)或樣本數(shù)據(jù)，所面臨的一系列問(wèn)題企業(yè)現(xiàn)狀數(shù)據(jù)不經(jīng)過(guò)處理直接通過(guò)備份手段提供出去所有的私密信息都直接泄露由客戶的相關(guān)人員進(jìn)行手工或者編寫(xiě)簡(jiǎn)單的函數(shù)進(jìn)行脫敏效率低下，占用大量人力和時(shí)間算法簡(jiǎn)單容易逆向運(yùn)算得到真實(shí)數(shù)據(jù)導(dǎo)致數(shù)據(jù)大量失真，雖然私密數(shù)據(jù)漂白了，但仿真度太低，影響測(cè)試效果對(duì)客戶人員技術(shù)水平要求比較高交由開(kāi)發(fā)商處理憑空造數(shù)據(jù)，數(shù)據(jù)的仿真度極低，嚴(yán)重影響開(kāi)發(fā)和測(cè)試效果；使用過(guò)往客戶的真實(shí)數(shù)據(jù)，違反保密協(xié)議！對(duì)真實(shí)數(shù)

4、據(jù)進(jìn)行漂白，提供的測(cè)試數(shù)據(jù)質(zhì)量同樣不高，普遍同樣存在算法不成熟的問(wèn)題，而且真實(shí)數(shù)據(jù)已經(jīng)泄漏目前的主要手段測(cè)試數(shù)據(jù)管理的必要性需要對(duì)隱私數(shù)據(jù)進(jìn)行保護(hù)數(shù)據(jù)存在巨大的商業(yè)價(jià)值數(shù)據(jù)泄漏會(huì)對(duì)企業(yè)造成較大的損害法規(guī)遵從提高測(cè)試數(shù)據(jù)的數(shù)據(jù)質(zhì)量，降低系統(tǒng)上線的風(fēng)險(xiǎn)減輕人員的工作負(fù)擔(dān)各種不同的環(huán)境對(duì)樣例數(shù)據(jù)都有不一樣的需求數(shù)據(jù)的業(yè)務(wù)單元測(cè)試數(shù)據(jù)的子集管理流程化管理隱私數(shù)據(jù)漂白技術(shù)區(qū)別漂白（又稱脫敏）與加密加密是在數(shù)據(jù)保存和傳輸過(guò)程中，利用密鑰對(duì)明文數(shù)據(jù)處理成不可見(jiàn)數(shù)據(jù)，在需要訪問(wèn)數(shù)據(jù)時(shí)還需要利用密鑰將數(shù)據(jù)解密，獲得真實(shí)數(shù)據(jù)。漂白是對(duì)真實(shí)數(shù)據(jù)進(jìn)行變形成為偽造數(shù)據(jù)，是明文，可以直接訪問(wèn)，但無(wú)法獲得真實(shí)信息數(shù)據(jù)漂白的

5、目的切斷自然人法人與數(shù)據(jù)之間的關(guān)聯(lián)，對(duì)能夠從生產(chǎn)數(shù)據(jù)中定位到某個(gè)個(gè)體的數(shù)據(jù)項(xiàng)進(jìn)行變形，從而達(dá)到保護(hù)客戶資金與信息的目的變形操作的基本原則變形后的數(shù)據(jù)應(yīng)該在格式、類型、長(zhǎng)度、碼制、字符集、唯一性和分布率保持一致數(shù)據(jù)變形后必須保持表與表之間的信息關(guān)聯(lián)關(guān)系數(shù)據(jù)變形后的數(shù)的分布特征也可能需要滿足特定要求隱私數(shù)據(jù)保護(hù)的范疇個(gè)人信息姓名帳號(hào)身份證號(hào)碼電話號(hào)碼通訊地址Email(賬戶余額)(交易記錄)將數(shù)據(jù)經(jīng)過(guò)處理后，無(wú)法定位到某個(gè)具體個(gè)體，以此作為保護(hù)目標(biāo)企業(yè)信息戶名帳號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)電話號(hào)碼傳真通訊地址(賬戶余額)(交易記錄)企業(yè)機(jī)密設(shè)計(jì)圖文件數(shù)據(jù)分布數(shù)據(jù)趨勢(shì)地理信息InfoMask是云圖數(shù)據(jù)

6、企業(yè)綜合數(shù)據(jù)治理平臺(tái)針對(duì)測(cè)試數(shù)據(jù)管理的解決方案，它集合了數(shù)據(jù)抽取、私密數(shù)據(jù)漂白、測(cè)試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體，具有流程化、自動(dòng)化和作業(yè)復(fù)用等特點(diǎn)。作為軟硬一體化的設(shè)備，它擁有強(qiáng)大的功能、易于部署和使用等特點(diǎn)，開(kāi)箱即用式的優(yōu)勢(shì)能夠極大減輕工作人員的工作強(qiáng)度以及項(xiàng)目周期。產(chǎn)品方案簡(jiǎn)介InfoMask集中數(shù)據(jù)存儲(chǔ)與處理ORACLEMySQLMS SQLDB2InfoMask測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)數(shù)據(jù)管理員開(kāi)發(fā)人員生產(chǎn)數(shù)據(jù)高仿真脫敏數(shù)據(jù)開(kāi)發(fā)環(huán)境培訓(xùn)環(huán)境單元測(cè)試壓力測(cè)試功能與流程01000111101100101000100101010100011101000101000111101100

7、001010101000111101100101000100101010100011101000010100101010100010010101010001110100011101100100010100001000111101100101000100101010100011101000101000111101100010001110100010100011110110010100010010101010001110100010100011110110001000111010001開(kāi)發(fā)環(huán)境培訓(xùn)環(huán)境單元測(cè)試壓力測(cè)試自動(dòng)發(fā)現(xiàn)數(shù)據(jù)抽取漂白脫敏數(shù)據(jù)裝載1%5%1%100%管理員開(kāi)發(fā)員授權(quán)數(shù)據(jù)發(fā)現(xiàn)能夠自

8、動(dòng)掃描并定位企業(yè)當(dāng)中的敏感數(shù)據(jù)發(fā)現(xiàn)表與表之間的關(guān)聯(lián)關(guān)系數(shù)據(jù)抽取支持多種數(shù)據(jù)平臺(tái)敏感數(shù)據(jù)漂白保持?jǐn)?shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載支持子集管理支持異構(gòu)平臺(tái)的高速數(shù)據(jù)裝載數(shù)據(jù)管理支持?jǐn)?shù)據(jù)壓縮支持?jǐn)?shù)據(jù)漂白前后比對(duì)功能功能介紹隱私數(shù)據(jù)發(fā)現(xiàn)A001A002A003周綺3325221987050400116228480868302626371陳家洛2106021987112605136228480283741736482袁承志4101831993072100156228480868392397826李莫愁 3310811986012100146228480838273728

9、463B001B002B003B004B005001001023325221987050400112015-02-02 10:12:12DEPOSIT30000.00001001032106021987112605132015-02-02 10:12:12WITHDRAW2500.00001001044101831993072100152015-02-02 10:12:12PAY299.00001001053310811986012100142015-02-02 10:12:13DEPOSIT10000.00C001C002C003周綺33252219870504001113620934367

10、86 0572 6959771陳家洛2106021987112605131590152022586 020 83329284袁承志4101831993072100151393386120886 0311 86104218李莫愁 3310811986012100141801996166086 022 27215603中文姓名身份證號(hào)碼銀行卡號(hào)中文姓名身份證號(hào)碼手機(jī)號(hào)碼固話號(hào)碼身份證號(hào)碼準(zhǔn)確率高達(dá)99.5%以上！隱私數(shù)據(jù)漂白A001A002A003周綺3325221987050400116228480868302626371陳家洛2106021987112605136228480283741736

11、482袁承志4101831993072100156228480868392397826李莫愁 3310811986012100146228480838273728463B001B002B003B004B005001001023325221987050400112015-02-02 10:12:12DEPOSIT30000.00001001032106021987112605132015-02-02 10:12:12WITHDRAW2500.00001001044101831993072100152015-02-02 10:12:12PAY299.000010010533108119860121

12、00142015-02-02 10:12:13DEPOSIT10000.00C001C002C003周綺3325221987050400111362093436786 0572 6959771陳家洛2106021987112605131590152022586 020 83329284袁承志4101831993072100151393386120886 0311 86104218李莫愁 3310811986012100141801996166086 022 27215603A001A002A003林月如4222011987061400116228480868302342231楊立華431223

13、1987122205126228480283723456433龍葵3101091993031100116228480868283475041李逍遙1308251986032400136228480838123323453B001B002B003B004B005001001024222011987061400112015-02-02 10:12:12DEPOSIT30000.00001001034312231987122205122015-02-02 10:12:12WITHDRAW2500.00001001043101091993031100112015-02-02 10:12:12PAY29

14、9.00001001051308251986032400132015-02-02 10:12:13DEPOSIT10000.00C001C002C003林月如4222011987061400111362032837486 0572 69545383楊立華4312231987122205121590123487586 020 83324543龍葵3101091993031100111393334538786 0311 86102342李逍遙1308251986032400131801948529486 022 27214568脫敏算法不可逆！跨業(yè)務(wù)系統(tǒng)保證數(shù)據(jù)關(guān)聯(lián)性！銀行行業(yè)方案客戶名中文姓名企

15、業(yè)名稱客戶ID身份證號(hào)碼組織機(jī)構(gòu)代碼電話號(hào)碼中文地址電子郵件證券行業(yè)方案客戶名中文姓名企業(yè)名稱客戶ID身份證號(hào)碼組織機(jī)構(gòu)代碼電話號(hào)碼中文地址電子郵件工商注冊(cè)號(hào)納稅人識(shí)別號(hào)銀行帳號(hào)政府行業(yè)方案中文姓名企業(yè)名稱身份證號(hào)碼組織機(jī)構(gòu)代碼電話號(hào)碼中文地址電子郵件工商注冊(cè)號(hào)納稅人識(shí)別號(hào)銀行帳號(hào)郵政編碼漂白函數(shù)通用函數(shù)表達(dá)式連接自串序列號(hào)隨機(jī)數(shù)查找替換混淆日期變換英文字符串變化傳播漂白模塊與函數(shù)中文專用函數(shù)中文姓名身份證號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊(cè)號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)客戶名稱客戶證件隨機(jī)中文用戶擴(kuò)展定制服務(wù)用戶出口用戶界面-隱私數(shù)據(jù)發(fā)現(xiàn)配置用戶界面-隱私數(shù)據(jù)發(fā)現(xiàn)結(jié)果用戶

16、界面-數(shù)據(jù)漂白配置機(jī)型與配置選件：深度壓縮功能 * 注：漂白速度為缺省配置下不啟用壓縮功能的速率機(jī) 型GM500GM1000GM2000GM3000GM5000數(shù)據(jù)空間500GB1.2TB2TB3TB6TB漂白速度8000個(gè)/秒16000個(gè)/秒25000個(gè)/秒36000個(gè)/秒50000個(gè)/秒每100G純隱私數(shù)據(jù)脫敏參考時(shí)間2.43.6小時(shí)1.21.8小時(shí)0.81.2小時(shí)3060分鐘小于30分鐘競(jìng)爭(zhēng)分析品牌IBM分別是Optim Test Data Management(TDM)產(chǎn)品ETL產(chǎn)品增加組件實(shí)現(xiàn)Informatica通過(guò)ETL產(chǎn)品增加組件方式實(shí)現(xiàn)Oracle在數(shù)據(jù)庫(kù)的基礎(chǔ)上增加企業(yè)選件

17、包實(shí)現(xiàn)云圖數(shù)據(jù)目前市場(chǎng)存在的脫敏產(chǎn)品特性IBM TDMIBM DatastageOracle Data MaskingInformatica Test Data Masking云圖數(shù)據(jù)Infomask即插即用流程化管理隱私數(shù)據(jù)發(fā)現(xiàn)功能隱私數(shù)據(jù)梳理功能本地?cái)?shù)據(jù)漂白算法異種數(shù)據(jù)庫(kù)遷移良好的擴(kuò)展性流程中的數(shù)據(jù)安全性版本管理數(shù)據(jù)壓縮 完全支持 部分支持 不支持 競(jìng)爭(zhēng)分析項(xiàng)目周期從傳統(tǒng)產(chǎn)品的幾個(gè)月縮短至1天！直接連接生產(chǎn)與開(kāi)發(fā)測(cè)試環(huán)境優(yōu)勢(shì)：日常使用與運(yùn)維簡(jiǎn)單完全釋放勞動(dòng)力案例一某政府單位一卡通系統(tǒng)社保系統(tǒng)外聯(lián)InfoMask開(kāi)發(fā)環(huán)境測(cè)試漂白生產(chǎn)網(wǎng)段與開(kāi)發(fā)環(huán)境物理隔離優(yōu)勢(shì)：安全操作簡(jiǎn)單提高了測(cè)試數(shù)據(jù)質(zhì)量案例二銀行A核心交易卡系統(tǒng)InfoMask開(kāi)發(fā)環(huán)境測(cè)試flashcopyflashcopy報(bào)表ODS中間庫(kù)生產(chǎn)網(wǎng)段開(kāi)發(fā)網(wǎng)段切換網(wǎng)段漂白生產(chǎn)網(wǎng)段與開(kāi)發(fā)環(huán)境物理隔離優(yōu)勢(shì)：安全保持原有流程不變提高了測(cè)試數(shù)據(jù)質(zhì)量案例三銀行B總帳信貸InfoMask開(kāi)發(fā)環(huán)境