銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案

XX銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案XX銀行數(shù)據(jù)脫敏項(xiàng)目實(shí)施方案將所有需要保持關(guān)聯(lián)關(guān)系的表，包括不同數(shù)據(jù)庫之間的表，同時(shí)加入一個(gè)“漂白作業(yè)”選擇列表中，即可實(shí)現(xiàn)關(guān)聯(lián)脫敏；若因故無法將所有需要關(guān)聯(lián)的不同數(shù)據(jù)庫或者表一次性在一個(gè)“漂白作業(yè)”中進(jìn)行處理，可以在不同的“漂白作業(yè)”中<漂白規(guī)則>頁面，將“漂白種子值（SEED）”設(shè)定為同一個(gè)固定值，即可實(shí)現(xiàn)多表、多數(shù)據(jù)庫的關(guān)聯(lián)脫敏；脫敏規(guī)則實(shí)現(xiàn)所有隱私數(shù)據(jù)信息都可以使用固定字符串方式替換或者部分替換進(jìn)行脫敏，但是為了保證脫敏數(shù)據(jù)的仿真度和測(cè)試開發(fā)項(xiàng)目組的使用效果，建議使用專用的脫敏算法?？蛻裘Q對(duì)公客戶名：將企業(yè)單位名劃分為4部分：行政區(qū)劃、商號(hào)、行業(yè)特征、組織方式，脫敏規(guī)則允許獨(dú)立配置4部分是否需要變化，缺省變換商號(hào)，其余3部分不變；對(duì)私客戶：將姓名劃分為姓氏和名字兩部分，脫敏規(guī)則允許獨(dú)立配置兩部分是否需要變化，缺省兩部分同時(shí)變換。提供百家姓字庫和中國名字字庫進(jìn)行脫敏處理。客戶證件號(hào)碼證件號(hào)碼支持中國居民身份證號(hào)、護(hù)照號(hào)、港澳通行證、戶口簿號(hào)碼、軍官證等中國地區(qū)所有的證件號(hào)碼，且能保證脫敏后的證件號(hào)碼能保持該種證據(jù)號(hào)碼的編碼規(guī)則和校驗(yàn)規(guī)則。地址信息地址脫敏使用中國任意地址進(jìn)行替換，使用內(nèi)置中國地址庫進(jìn)行處理。電話信息對(duì)移動(dòng)電話和固定電話號(hào)碼均采用同一算法，變換號(hào)碼右邊5位，變換位數(shù)可根據(jù)實(shí)際需求設(shè)定修改。EMAIL地址信息將EMAIL地址分為地址主體和域名兩部分，兩部分均可單獨(dú)配置是否需要脫敏。地址主體在保證唯一性前提下進(jìn)行隨機(jī)變換，域名變換成常用公共域名，缺省情況下域名不變換。密碼信息密碼信息根據(jù)實(shí)際需求分兩種脫敏：在開發(fā)或壓力測(cè)試時(shí)需要用到客戶的登錄密碼：此時(shí)可以將密碼統(tǒng)一修改成同一個(gè)值，例如“888888”，然后將888888的加密值直接替換所有賬號(hào)的密碼；在不需要使用登錄密碼的其它測(cè)試開發(fā)場(chǎng)景，為了保密，建議使用隨機(jī)算法進(jìn)行脫敏；客戶編碼中身份證號(hào)客戶編碼中的身份證號(hào)，這里稍微擴(kuò)展一下，變成客戶編碼中的證件號(hào)碼，脫敏規(guī)則為保留客戶編碼中的前綴和后綴不變，單純變換當(dāng)中的證件號(hào)碼，且算法與證件號(hào)碼保持一致，保證脫敏后數(shù)據(jù)關(guān)聯(lián)性。賬戶號(hào)賬戶號(hào)脫敏，首先程序自動(dòng)判斷原賬戶號(hào)的末位是否滿足LUHN校驗(yàn)算法，如果不滿足，直接變化賬號(hào)右邊6位（位數(shù)可調(diào)整），如果末尾滿足LUHN校驗(yàn)算法，則末尾采用LUHN算法生成。中安威士產(chǎn)品典型配置名稱 參數(shù)配置 數(shù)量基本要求系統(tǒng)兼容性中安威士測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)VS-SDM-1000★國產(chǎn)自主可控自主知識(shí)產(chǎn)權(quán)軟硬件一體化平臺(tái)，提1供計(jì)算機(jī)軟件著作權(quán)相關(guān)證明文件具備良好的兼容性，在運(yùn)行過程中應(yīng)對(duì)數(shù)據(jù)庫主機(jī)的正常運(yùn)行、數(shù)據(jù)庫服務(wù)的正常訪問無影響具備良好的容錯(cuò)能力，對(duì)于偶然出現(xiàn)的網(wǎng)絡(luò)中斷、主機(jī)宕機(jī)等異常情況恢復(fù)后，測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)產(chǎn)品針應(yīng)能自動(dòng)恢復(fù)正常工作狀態(tài)，設(shè)備及軟件本身在發(fā)生故障時(shí)應(yīng)不影響數(shù)據(jù)庫服務(wù)的正常訪問★支持以下種類的數(shù)據(jù)庫作為源或目標(biāo)數(shù)據(jù)源，包括Oracle(9i,10G,11G,12c)、MicrosoftSQLServer(2005,2008，2012）、IBMDB2UDB(9.5,9.7,10.1,10.5)、MySQL(5.x)、Informix(11.7,12.1,12.5)數(shù)據(jù)庫產(chǎn)品的部署和實(shí)施應(yīng)對(duì)數(shù)據(jù)庫主機(jī)操作系統(tǒng)及數(shù)據(jù)庫的配置不造成任何影響 1系統(tǒng)功能★支持元數(shù)據(jù)發(fā)現(xiàn)功能。測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白平臺(tái)產(chǎn)品必須能夠訪問和獲取所兼容的數(shù)據(jù)庫系統(tǒng)當(dāng)中的數(shù)據(jù)庫定義、方案定義、表定義、字段定義、索引定義、約束定義和數(shù)據(jù)庫統(tǒng)計(jì)信息★支持特定隱私數(shù)據(jù)類型的自動(dòng)發(fā)現(xiàn)功能。產(chǎn)品能夠根據(jù)數(shù)據(jù)本身的特征，包括類型、長度、數(shù)據(jù)本身的編碼特征、校驗(yàn)算法特征、語義特征等等進(jìn)行數(shù)據(jù)分析、分類判斷，能夠分辨包含但不限于以下種類的隱私數(shù)據(jù)類型，數(shù)據(jù)類型發(fā)現(xiàn)和分類的準(zhǔn)確率必須達(dá)到99%以上：中文姓名身份證號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊(cè)號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)支持用戶自定義隱私數(shù)據(jù)類型的自動(dòng)發(fā)現(xiàn)功能和手工配置隱私數(shù)據(jù)類型支持用戶針對(duì)隱私數(shù)據(jù)自動(dòng)發(fā)現(xiàn)的結(jié)果進(jìn)行修正的功能。對(duì)于隱私數(shù)據(jù)發(fā)現(xiàn)功能的運(yùn)行結(jié)果，要求產(chǎn)品擁有專用的功能和界面供用戶進(jìn)行查看、檢驗(yàn)和修正支持?jǐn)?shù)據(jù)抽取功能。能夠?qū)嫒莸臄?shù)據(jù)庫系統(tǒng)進(jìn)行數(shù)據(jù)的抽取工作，并支持自動(dòng)并行抽取功能以提高抽取效率★數(shù)據(jù)抽取作業(yè)能夠支持工作時(shí)間暫停和繼續(xù)功能，并且在定義的工作時(shí)間結(jié)束后抽取作業(yè)能夠在暫停點(diǎn)繼續(xù)運(yùn)行，以減少對(duì)生產(chǎn)系統(tǒng)的影響，支持系統(tǒng)定義和用戶自定義的工作日和假日定義支持增量數(shù)據(jù)抽取功能，用戶能夠自定義增量的規(guī)則進(jìn)行抽取數(shù)據(jù)★支持中國地區(qū)特定隱私數(shù)據(jù)自動(dòng)漂白功能。產(chǎn)品能夠根據(jù)自動(dòng)發(fā)現(xiàn)的結(jié)果，自動(dòng)分配漂白算法和規(guī)則，無需手工配置，產(chǎn)品支持的內(nèi)置隱私數(shù)據(jù)類型包含但不限于：中文姓名身份證號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊(cè)號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)★內(nèi)置的隱私數(shù)據(jù)漂白算法要求能夠支持漂白規(guī)則的客戶化。每種內(nèi)置的中國特有的隱私數(shù)據(jù)漂白算法和規(guī)則，要求能夠根據(jù)客戶的自身情況進(jìn)行調(diào)整，以適應(yīng)用戶要求性系能 統(tǒng)★支持真實(shí)數(shù)據(jù)與隱私數(shù)據(jù)比對(duì)功能。在客戶有需要的情況下，能夠?qū)Ρ炔榭雌浊芭c漂白后的數(shù)據(jù)支持?jǐn)?shù)據(jù)裝載功能。能夠?qū)?shù)據(jù)寫入到所兼容的數(shù)據(jù)庫系統(tǒng)中★支持元數(shù)據(jù)的數(shù)據(jù)裝載。在數(shù)據(jù)裝載的過程中能夠生成目標(biāo)數(shù)據(jù)庫的DDL語句創(chuàng)建數(shù)據(jù)表、索引、約束等對(duì)象★支持自動(dòng)異構(gòu)數(shù)據(jù)庫平臺(tái)的元數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)遷移功能。在原生產(chǎn)數(shù)據(jù)庫和目標(biāo)測(cè)試數(shù)據(jù)庫為異種數(shù)據(jù)庫平臺(tái)時(shí)，無需使用者進(jìn)行任何額外的配置操作，能夠完全自動(dòng)化將元數(shù)據(jù)進(jìn)行映射和轉(zhuǎn)換，生成適應(yīng)新的目標(biāo)測(cè)試數(shù)據(jù)庫系統(tǒng)的DDL語句，并且無縫地將數(shù)據(jù)進(jìn)行轉(zhuǎn)換和寫入到目標(biāo)異種數(shù)據(jù)庫系統(tǒng)中支持子集裝載功能，能夠選擇裝載原數(shù)據(jù)量的特定比例，也能夠根據(jù)指定的規(guī)則進(jìn)行子集裝載★支持?jǐn)?shù)據(jù)壓縮功能以提高數(shù)據(jù)存儲(chǔ)能力。數(shù)據(jù)壓縮功能啟用以后對(duì)用戶來說應(yīng)為完全后臺(tái)自動(dòng)化進(jìn)行，在任何使用、操作和數(shù)據(jù)訪問時(shí)都不應(yīng)該讓用戶有額外的實(shí)施或者配置壓縮或者解壓縮的過程支持自身系統(tǒng)性能監(jiān)控，能夠針對(duì)CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等生成實(shí)時(shí)圖形報(bào)表支持權(quán)限管理功能。能夠?qū)τ脩糸T戶的賬號(hào)進(jìn)行管理，對(duì)模塊和數(shù)據(jù)訪問權(quán)限進(jìn)行授權(quán)管理★單臺(tái)設(shè)備的漂白速度不低于16000個(gè)數(shù)據(jù)/秒。在系統(tǒng)缺省配置下每秒鐘處理的每行每列的數(shù)據(jù)個(gè)數(shù)應(yīng)大于該指標(biāo)。售后服務(wù)支持基本服務(wù)軟件支持服務(wù)軟件支持服務(wù)為服務(wù)期內(nèi)的客戶提供：電話和在線服務(wù)：客戶可以通過撥打服務(wù)熱線或者發(fā)送電子郵件的方式對(duì)遇到的問題提供技術(shù)上咨詢和指導(dǎo)，服務(wù)時(shí)間為每周7×8小時(shí)；具有新增功能的升級(jí)軟件產(chǎn)品：服務(wù)期內(nèi)客戶可以撥打服務(wù)熱線到客戶服務(wù)部申請(qǐng)新版本產(chǎn)品。主要維護(hù)版本的升級(jí)軟件產(chǎn)品：服務(wù)期內(nèi)客戶可以得到升級(jí)軟件產(chǎn)品的維護(hù)版本。軟件修補(bǔ)包及替代方法：服務(wù)期內(nèi)客戶可以通過技術(shù)支持熱線或電子服務(wù)得到產(chǎn)品的修補(bǔ)包或替代方法。硬件支持服務(wù)硬件支持服務(wù)為服務(wù)期內(nèi)的客戶提供：電話和在線服務(wù)：客戶可以通過撥打服務(wù)支持熱線或發(fā)送電子郵件，服務(wù)工程師將對(duì)您遇到的問題或故障提供技術(shù)上的咨詢和指導(dǎo)。在電話中請(qǐng)?zhí)峁簷C(jī)器的主機(jī)序列號(hào)（參見保修卡或機(jī)器上序列號(hào)條碼）；單位公司名稱以及購買時(shí)間詳細(xì)故障描述和信息提示，包括銀幕上顯示出的提示信息等。服務(wù)時(shí)間為每周7×8小時(shí)，響應(yīng)時(shí)間為自確認(rèn)有保修義務(wù)時(shí)起，2個(gè)工作小時(shí)內(nèi)回應(yīng)，4個(gè)工作小時(shí)內(nèi)給出解決方案。注：特殊情況下，上門服務(wù)人員會(huì)主動(dòng)與您商議確定到達(dá)現(xiàn)場(chǎng)的時(shí)間。特殊情況包括：不可抗力的原因、交通原因、或其它特殊原因等。標(biāo)準(zhǔn)服務(wù)：自機(jī)器售出之日起，提供三年有效期的上門服務(wù)，在有服務(wù)網(wǎng)點(diǎn)的地區(qū)提供下一個(gè)工作日的服務(wù)響應(yīng)；如有特殊情況可與客服部門協(xié)商解決。送修服務(wù)送修服務(wù)范圍：購買時(shí)間超過三年以上、或免費(fèi)上門服務(wù)地區(qū)以外的客戶所購買的機(jī)器。維修時(shí)客戶自行或通過貨運(yùn)公司將故障機(jī)（或故障部件）送到我司客服部門，修復(fù)后客戶自行取回或由客服部門代發(fā)貨運(yùn)，貨運(yùn)風(fēng)險(xiǎn)和費(fèi)用由客戶自行承擔(dān)。保修期內(nèi)能簡單安裝的部件（包括熱拔插硬盤、熱拔插電源、顯示器、鍵盤、鼠標(biāo)、終結(jié)器等），我司提供選擇發(fā)貨更換的方式維修，并提供相應(yīng)的電話安裝指導(dǎo)。特別提示:用戶應(yīng)對(duì)其專有的機(jī)密信息和數(shù)據(jù)的安全自行負(fù)責(zé)。請(qǐng)您及時(shí)對(duì)您認(rèn)為重要的數(shù)據(jù)做好備份，以防止丟失或改動(dòng)文件、數(shù)據(jù)或程序，客服人員不負(fù)責(zé)備份或保留機(jī)器上的數(shù)據(jù)，不負(fù)責(zé)賠償任何因數(shù)據(jù)丟失所導(dǎo)致的損失。機(jī)器部件保修說明配件名稱保修說明配件名稱保修說明一類 主板、CPU、內(nèi)存、硬盤、陣列卡、電源、顯卡三年保修二類 IDE\SATA擴(kuò)展卡、聲卡、非板載網(wǎng)卡、熱插拔三年保修背板、光驅(qū)、軟驅(qū)、CPU風(fēng)扇、機(jī)箱風(fēng)扇三類 機(jī)箱及其附件、IDE/SCSI數(shù)據(jù)線、隨機(jī)附件（包不在保修范圍內(nèi)裝材料、隨機(jī)驅(qū)動(dòng)光、軟盤、電源線等）四類維修更換的部件按原機(jī)器四類維修更換的部件按原機(jī)器（部件）剩余保修期限計(jì)算五類保修一年六類咨詢客服部門此承諾只針對(duì)在保修期內(nèi)正常使用時(shí)出現(xiàn)硬件故障的情況。機(jī)器部件自購買之日起，如正常使用發(fā)生故障，我司將更換故障部件或提供備用件。更換的備用件可能是同型號(hào)品，也可能是性能上等同于或不低于原型號(hào)的部件，如有特殊情況與客戶協(xié)商解決。免除保修義務(wù)請(qǐng)留意以下內(nèi)容，對(duì)于因下列原因?qū)е碌臋C(jī)器故障，我公司將不承擔(dān)保修義務(wù)：經(jīng)確認(rèn)為非我司產(chǎn)品；本產(chǎn)品整機(jī)或部件已經(jīng)超出保修期；因運(yùn)輸造成的損壞（請(qǐng)與保險(xiǎn)公司或物流公司聯(lián)系解決）；任何擅自拆機(jī)，使用非我公司指定的配件，以及非正常操作所造成機(jī)器的任何損壞；由于火災(zāi)、洪水、雷電、地震或其它不可抗力事件引起的機(jī)器故障或部件損壞；機(jī)器在非產(chǎn)品規(guī)定的工作環(huán)境下（溫度、濕度、電壓、電流、機(jī)器內(nèi)部清潔度）使用，引起的機(jī)器故障或部件損壞、燒環(huán)等；由于保養(yǎng)不當(dāng)（如病毒感染、進(jìn)水、擠壓等）造成的機(jī)器故障；高級(jí)服務(wù)產(chǎn)品培訓(xùn)服務(wù)對(duì)已購買該服務(wù)的客戶提供產(chǎn)品的專業(yè)化培訓(xùn)，我方的培訓(xùn)講師將根據(jù)用戶選取的內(nèi)容提供培訓(xùn)講義和教材，在協(xié)商的時(shí)間和地點(diǎn)對(duì)用戶進(jìn)行培訓(xùn)，參與培訓(xùn)的人數(shù)不限。該服務(wù)根據(jù)人天計(jì)價(jià)。注，用戶需要自行準(zhǔn)備培訓(xùn)場(chǎng)地和所需培訓(xùn)環(huán)境。隱私數(shù)據(jù)定制化服務(wù)對(duì)于產(chǎn)品自身模塊以外的部分，該服務(wù)可根據(jù)用戶的需求，定制化新的隱私數(shù)據(jù)類型，并整合到產(chǎn)品中，其中包括新的隱私數(shù)據(jù)類型的漂白脫敏和隱私數(shù)據(jù)發(fā)現(xiàn)的功能代碼。該服務(wù)根據(jù)人天計(jì)價(jià)。客戶需要提供：所述新的隱私數(shù)據(jù)類型的格式、編碼規(guī)則或者算法等詳細(xì)數(shù)據(jù)特征；針對(duì)所述隱私數(shù)據(jù)類型的隱私數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)漂白的算法和規(guī)則；在數(shù)據(jù)發(fā)現(xiàn)和漂白過程中可能需要用到的數(shù)據(jù)特征庫、樣例或者數(shù)據(jù)字典；注，在購買該服務(wù)之前需要進(jìn)行協(xié)商和調(diào)研，以確認(rèn)需求是可實(shí)現(xiàn)的。產(chǎn)品功能定制化服