第3个回答 2021-01-02
数据脱敏的第一步,是对敏感数据进行梳理。掌握敏感数据的分布,是进行敏感数据管理与脱敏工作的前提;在实行敏感数据梳理的过程中,需要根据数据的范围与数据的规律进行整理,进行定制化的数据发现。
在对于数据脱敏的实施过程中,逐渐用仿真脱敏,而非直接的遮蔽。仿真脱敏很重要的一个原则,需要注意在脱敏过程中不能打破数据之间本身的联系:如身份证号中存在的个人生日部分在脱敏后依然要和表中生日列表部分一致。对于来自不同角色的请求,脱敏引擎也会进行不同的规则应用与语句改写,再发送给数据环境:如在数据共享环境,对于要求表单内所有数据的请求,脱敏引擎修改语句,从而在向数据库请求时会对身份证号等敏感字段进行脱敏处理;但对于未知的外部访问则是直接进行报错。
安华金和是中国专业的数据安全产品及解决方案提供商,中国“数据安全治理”体系框架的提出者和践行者;能够提供包括敏感数据发现、数据分级分类、数据流动过程管控及数据审计监控等在内的数据安全治理整体解决方案,产品和服务覆盖数据使用的全生命周期。