DB37T 3523.2-2019 公共數(shù)據(jù)開放 第2部分：數(shù)據(jù)脫敏指南

DB37Publicdataopenness—Part2：Datadesensitizationguidelines山東省市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 1 1 1 2 2 2 2 2 2 3 3 3 3 3 3 4 5——第4部分：……本部分按GB/T1.1—2009給出1公共數(shù)據(jù)開放第2部分：數(shù)據(jù)脫敏指南GB/T35273信息安全技術(shù)個(gè)人信息安注：個(gè)人信息包括身份證件號(hào)碼、個(gè)人生物識(shí)別信息、銀行賬4基本原則2提下，需注意平衡脫敏的力度與所花費(fèi)的代價(jià)，將數(shù)據(jù)脫4.4穩(wěn)定場(chǎng)景等因素為不同的最終用戶提供不同的脫b)建立敏感數(shù)據(jù)的分類分級(jí)、脫敏工具運(yùn)維管理等制度，并定期維護(hù)更新；c)建立數(shù)據(jù)安全管控機(jī)制，如代碼安全、審計(jì)安全、安全管理等；e)制定完備的敏感數(shù)據(jù)使用審批流程，確保敏感數(shù)據(jù)的使用安全合規(guī)；宜完整地梳理數(shù)據(jù)中包含的信息，明確其中敏感信息，識(shí)別敏感數(shù)據(jù)3e)選擇數(shù)據(jù)發(fā)現(xiàn)工具，并考慮其擴(kuò)展性，可根據(jù)業(yè)務(wù)需要自定義敏感數(shù)據(jù)的發(fā)現(xiàn)邏輯；a)敏感數(shù)據(jù)標(biāo)識(shí)信息能夠隨敏感數(shù)據(jù)一起流動(dòng)；b)敏感數(shù)據(jù)標(biāo)識(shí)信息不易被惡意攻擊者刪除和篡改；d)需支持不同數(shù)據(jù)類型（如靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)）的敏感標(biāo)識(shí)；導(dǎo)出“姓名”，則需要將“住址”進(jìn)行標(biāo)識(shí)a)靜態(tài)脫敏：對(duì)原始數(shù)據(jù)進(jìn)行一次脫敏后，脫敏后的結(jié)果數(shù)據(jù)可以多次使用；依據(jù)數(shù)據(jù)脫敏場(chǎng)景選擇數(shù)據(jù)脫敏方法，數(shù)據(jù)脫敏方依據(jù)已選擇的數(shù)據(jù)脫敏方法，定義脫敏規(guī)則，并對(duì)常全應(yīng)遵循GB/T35273中相關(guān)規(guī)定。根據(jù)已定義的數(shù)據(jù)脫敏規(guī)則，數(shù)據(jù)脫敏操作包括但不限4數(shù)據(jù)脫敏方法1將手機(jī)號(hào)過(guò)掩碼得2將數(shù)據(jù)按照大小規(guī)整到預(yù)定義的多個(gè)檔345據(jù)集總值或平均值與原數(shù)據(jù)集相同的情678按照一定粒度對(duì)時(shí)間進(jìn)行向上或向下偏9僅僅返回可用數(shù)據(jù)集合中一定行數(shù)的數(shù)僅僅返回可用數(shù)據(jù)集合中一定列數(shù)的數(shù)查