2023學(xué)年完整公開(kāi)課版數(shù)據(jù)脫敏

數(shù)據(jù)脫敏數(shù)據(jù)脫敏01脫敏實(shí)施02Content目錄01

數(shù)據(jù)脫敏什么是數(shù)據(jù)脫敏數(shù)據(jù)脫敏，是指對(duì)數(shù)據(jù)中包含的秘密或隱私信息（如個(gè)人身份識(shí)別信息、商業(yè)機(jī)密數(shù)據(jù)等）進(jìn)行數(shù)據(jù)變形處理，使得惡意攻擊者無(wú)法從經(jīng)過(guò)脫敏處理的數(shù)據(jù)中直接獲取敏感信息，從而實(shí)現(xiàn)對(duì)機(jī)密及隱私的防護(hù)。在金融、醫(yī)療、電信、電力等諸多行業(yè)，數(shù)據(jù)脫敏都有著非常廣泛的應(yīng)用。用戶隱私或敏感數(shù)據(jù)泄露會(huì)對(duì)企業(yè)、用戶或客戶的利益和權(quán)益造成嚴(yán)重?fù)p害，也有可能引發(fā)嚴(yán)重的社會(huì)問(wèn)題。數(shù)據(jù)脫敏場(chǎng)景一般而言在大數(shù)據(jù)分析過(guò)程中，如果數(shù)據(jù)涉及用戶隱私或商業(yè)機(jī)密的，在不違反系統(tǒng)規(guī)則條件下，需要對(duì)原始數(shù)據(jù)進(jìn)行脫敏處理后才能提供開(kāi)發(fā)測(cè)試使用，如身份證號(hào)、手機(jī)號(hào)、銀行卡號(hào)、客戶號(hào)等敏感數(shù)據(jù)都需要進(jìn)行脫敏保護(hù)。數(shù)據(jù)脫敏算法關(guān)于數(shù)據(jù)脫敏的算法有很多種，常見(jiàn)的處理方法有如下幾種：數(shù)據(jù)脫敏方式在實(shí)際業(yè)務(wù)中應(yīng)用數(shù)據(jù)脫敏技術(shù)，除了數(shù)據(jù)脫敏算法以外，還需要關(guān)注數(shù)據(jù)脫敏方式。根據(jù)數(shù)據(jù)脫敏方式不同，可分為靜態(tài)數(shù)據(jù)脫敏（SDM，StaticDataMasking）和動(dòng)態(tài)數(shù)據(jù)脫敏（DDM，DynamicDataMasking）[4]。兩者主要區(qū)別是：靜態(tài)數(shù)據(jù)脫敏（SDM），是數(shù)據(jù)存儲(chǔ)時(shí)脫敏，存儲(chǔ)的是脫敏數(shù)據(jù)。一般用在非生產(chǎn)環(huán)境，如開(kāi)發(fā)、測(cè)試、外包和數(shù)據(jù)分析等環(huán)境。動(dòng)態(tài)數(shù)據(jù)脫敏（DDM），在數(shù)據(jù)使用時(shí)脫敏，存儲(chǔ)的是明文數(shù)據(jù)。一般用在生產(chǎn)環(huán)境，動(dòng)態(tài)脫敏可以實(shí)現(xiàn)不同用戶擁有不同的脫敏策略。02

數(shù)據(jù)脫敏實(shí)施脫敏實(shí)施為了更好地保護(hù)用戶隱私，需要實(shí)施細(xì)粒度的訪問(wèn)控制策略和最小范圍的授權(quán)策略。如對(duì)數(shù)據(jù)庫(kù)啟用基于列（或字段）的權(quán)限控制策略。但對(duì)于用戶隱私保護(hù)而言僅僅實(shí)施了細(xì)粒度權(quán)限控制是不夠的，還需要配合相關(guān)的數(shù)據(jù)脫敏策略，才能更好地保護(hù)用戶隱私。例如員工申請(qǐng)了手機(jī)號(hào)碼這個(gè)字段的明文數(shù)據(jù)訪問(wèn)權(quán)限，就可以在授權(quán)范圍內(nèi)查詢所有用戶的手機(jī)號(hào)碼，我們無(wú)法對(duì)其后續(xù)行為進(jìn)行有效約束，這樣就可能導(dǎo)致敏感信息泄露。如果啟用了數(shù)據(jù)脫敏策略，員工看到的是脫敏后的數(shù)據(jù)，很難還原出原始數(shù)據(jù)。脫敏實(shí)施從實(shí)踐經(jīng)驗(yàn)來(lái)看，能實(shí)施數(shù)據(jù)脫敏的場(chǎng)景建議一定要啟用數(shù)據(jù)脫敏。數(shù)據(jù)脫敏對(duì)于企業(yè)隱私數(shù)據(jù)保護(hù)來(lái)說(shuō)非常重要，但是數(shù)據(jù)脫敏有可能影響其已有業(yè)務(wù)流程和員工使用習(xí)慣。脫敏實(shí)施如何有效推動(dòng)企業(yè)實(shí)施數(shù)據(jù)脫敏呢？可以從數(shù)據(jù)流程和數(shù)據(jù)訪問(wèn)制度等方面加以引導(dǎo)。為了更加有效地管理數(shù)據(jù)資產(chǎn)，可以對(duì)資產(chǎn)敏感程度和訪問(wèn)密級(jí)進(jìn)行劃分。例如可以把數(shù)據(jù)密級(jí)劃分為5個(gè)等級(jí)，分別是L1（公開(kāi)）、L2（保密）、L3（機(jī)密）、L4（絕密）和L5（私密）。對(duì)于手機(jī)號(hào)碼、身份證號(hào)等敏感數(shù)據(jù)屬于為L(zhǎng)5級(jí)別，如果用戶申請(qǐng)L5級(jí)別的明文數(shù)據(jù)需要經(jīng)過(guò)一個(gè)復(fù)雜的審批流程，申請(qǐng)周期長(zhǎng)，審批難度非常大。如果員工申請(qǐng)脫敏數(shù)據(jù)，可以將數(shù)據(jù)密級(jí)適當(dāng)降低，這樣審批流程可以簡(jiǎn)化，申請(qǐng)周期會(huì)縮短，申請(qǐng)成功率也會(huì)提升。對(duì)于員工而言如果脫敏是可以滿足業(yè)務(wù)需求，就會(huì)優(yōu)先