XX Inatica 培訓心得.doc

XX Informatica 培訓心得 很榮幸有機會參加INFORMATICA公司新產(chǎn)品推介會，了解INFA新的產(chǎn)品，新的技術(shù)。 本次培訓，INFA公司著重介紹他們的解決方案：企業(yè)數(shù)據(jù)集成，主數(shù)據(jù)管理，數(shù)據(jù)脫敏，極速消息傳遞等。企業(yè)數(shù)據(jù)集成主要是訪問和集合大部分業(yè)務(wù)系統(tǒng)及不同格式的數(shù)據(jù);主數(shù)據(jù)管理根據(jù)元數(shù)據(jù)加工處理成業(yè)務(wù)關(guān)鍵型數(shù)據(jù);數(shù)據(jù)脫敏根據(jù)脫敏決略，防止未授權(quán)的信息泄露;極速消息傳遞主要是針對交易系統(tǒng)實現(xiàn)高性能低延遲消息傳遞。 下面結(jié)合目前工作著重談下數(shù)據(jù)脫敏的學習心得。 數(shù)據(jù)脫敏定義：對敏感信息進行脫敏，在保存數(shù)據(jù)原始特性的同時改變數(shù)值，從而保護敏感數(shù)據(jù)免于未授權(quán)的訪問，避免數(shù)據(jù)泄漏的風險。一般數(shù)據(jù)脫敏分為動態(tài)數(shù)據(jù)脫敏和靜態(tài)數(shù)據(jù)脫敏。動態(tài)數(shù)據(jù)脫敏，針對特性應(yīng)用屏蔽數(shù)據(jù)(客戶信用卡卡號保留卡號業(yè)務(wù)屬性脫敏等);靜態(tài)數(shù)據(jù)脫敏，數(shù)據(jù)的永久修改(例如聯(lián)系方式直接更新)。 數(shù)據(jù)脫敏一般步驟： 確定需求：根據(jù)業(yè)務(wù)需求，確定數(shù)據(jù)使用的用戶及其相應(yīng)的脫敏方式。 確定脫敏對象：確定哪些數(shù)據(jù)需要脫敏。例如：客戶聯(lián)系方式、證件號，卡片的二道磁信息等。 確定脫敏規(guī)則：根據(jù)不同用戶不同需求，配置不同脫敏規(guī)則。例如：開發(fā)人員用到賬號相關(guān)的測試數(shù)據(jù)，可以對賬號采用動態(tài)脫敏，保留賬號屬性及關(guān)聯(lián)表賬號聯(lián)及脫敏，對客戶信息屏蔽脫敏等。 數(shù)據(jù)審核及下發(fā)：脫敏后的數(shù)據(jù)進行審核，確認符合規(guī)則后下發(fā)使用。 倉庫數(shù)據(jù)使用現(xiàn)狀：目前部分取數(shù)，報表及應(yīng)用開發(fā)都基于倉庫開發(fā)環(huán)境，開發(fā)環(huán)境中存在大量敏感數(shù)據(jù)，例如：卡信息，客戶信息，交易信息等。這些數(shù)據(jù)，在業(yè)務(wù)測試，開發(fā)及常規(guī)取數(shù)中經(jīng)常用到，都是使用真實數(shù)據(jù)和業(yè)務(wù)信息，存在較大風險隱患。 倉庫脫敏技術(shù)：目前倉庫通過編寫脫敏腳本對關(guān)鍵表，關(guān)鍵字段進行脫敏，例如：客戶身份證號、手機號碼實現(xiàn)靜態(tài)脫敏等。這種方式脫敏沒有固定策略，比較難維護。另外這種脫敏只是屏蔽脫敏，對于測試數(shù)據(jù)使用性較低。管理方面，開發(fā)環(huán)境數(shù)據(jù)管理沒有統(tǒng)一策略，數(shù)據(jù)分用戶，按目的使用較難等。 我們可以借鑒的： 1.確定脫敏對象及脫敏規(guī)則，完善脫敏策略。開發(fā)環(huán)境中，提供給下游測試數(shù)據(jù)，可以根據(jù)需求進行脫敏，客戶信用卡卡號脫敏保持原數(shù)據(jù)業(yè)務(wù)屬性，手機號屏蔽等。 2.完善用戶管理，收回NBDW用戶，根據(jù)不同應(yīng)用不同需求，分配不同用戶及數(shù)據(jù)使用權(quán)限。 3.完善數(shù)據(jù)