脫敏解決方案

數(shù)據(jù)脫敏解決方案目錄第1章：關(guān)于本方案 3第2章：概述 32.1背景 32.2目標(biāo) 3第3章：脫敏方法介紹 4第4章：脫敏涉及系統(tǒng)和脫敏規(guī)則制定 54.1系統(tǒng)間對(duì)應(yīng)的關(guān)聯(lián)關(guān)系 54.2系統(tǒng)脫敏規(guī)則 64.3各個(gè)系統(tǒng)脫敏處理字段 7圖表一：TA系統(tǒng)和網(wǎng)站 7圖表二：訂單系統(tǒng) 8圖表三：清算系統(tǒng) 9圖表四：網(wǎng)上交易、FUNDAPI、前置機(jī)和APPserver 10圖表五：直銷(xiāo)系統(tǒng) 10圖表六：微信系統(tǒng) 10圖表七：KM系統(tǒng) 10圖表八：交易系統(tǒng) 11第5章：脫敏方案實(shí)施 155.1脫敏工具開(kāi)發(fā)使用 165.2脫敏方案實(shí)施 16示例一：對(duì)“客戶姓名”脫敏 16示例二：對(duì)“密碼”脫敏 16示例三：對(duì)“電話號(hào)碼”脫敏 17示例四：對(duì)“銀行卡號(hào)”脫敏 17示例五：對(duì)“地址”脫敏 17第1章：有關(guān)本方案本方案重要是為理解決生產(chǎn)系統(tǒng)數(shù)據(jù)向測(cè)試系統(tǒng)遷移過(guò)程中其中有關(guān)敏感信息的解決方式辦法，其中涉及針對(duì)不同生產(chǎn)系統(tǒng)脫敏數(shù)據(jù)的分類(lèi)、脫敏規(guī)則的制訂以及脫敏方案的實(shí)施。第2章：概述2.1背景隨著基金業(yè)務(wù)的快速發(fā)展，業(yè)務(wù)生產(chǎn)系統(tǒng)積累了大量包含賬戶等敏感信息的數(shù)據(jù)，如果這些數(shù)據(jù)發(fā)生泄露、損壞，不僅會(huì)給基金公司帶來(lái)經(jīng)濟(jì)上的損失，并且會(huì)給基金公司的名譽(yù)帶來(lái)負(fù)面影響?，F(xiàn)在，在業(yè)務(wù)分析、開(kāi)發(fā)測(cè)試、審計(jì)監(jiān)管等使用過(guò)程中如何確保生產(chǎn)數(shù)據(jù)安全已經(jīng)成為一種重要的問(wèn)題。同時(shí)在加強(qiáng)金融行業(yè)監(jiān)管的大背景下，隨著數(shù)據(jù)安全規(guī)定的不停提高以及銀監(jiān)會(huì)《銀行金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指導(dǎo)》等明確規(guī)定金融機(jī)構(gòu)規(guī)避信息風(fēng)險(xiǎn)，對(duì)客戶等資產(chǎn)安全，敏感信息提供完善的保護(hù)，需要對(duì)客戶資料信息等敏感信息進(jìn)行脫敏、變形、實(shí)現(xiàn)有效保護(hù)。數(shù)據(jù)脫敏是指對(duì)某些敏感信息（如：客戶賬號(hào)、身份證號(hào)、電話、地址、密碼）通過(guò)脫敏規(guī)則進(jìn)行數(shù)據(jù)的變形，實(shí)現(xiàn)敏感隱私數(shù)據(jù)的可靠保護(hù)。這樣，就能夠在開(kāi)發(fā)、測(cè)試和其它非生產(chǎn)環(huán)境以及外包環(huán)境中安全地使用脫敏后的真實(shí)數(shù)據(jù)集。2.2目的首先

根據(jù)客戶敏感信息屏蔽規(guī)則屏蔽業(yè)務(wù)數(shù)據(jù)中的敏感信息，保障生產(chǎn)數(shù)據(jù)在非生產(chǎn)環(huán)境中的安全使用，避免敏感信息泄露。脫敏后的數(shù)據(jù)重要用于測(cè)試、開(kāi)發(fā)、培訓(xùn)、外包、數(shù)據(jù)挖掘/研究等不同的使用場(chǎng)景。另首先在借助數(shù)據(jù)脫敏技術(shù)，屏蔽敏感信息的同時(shí)，還應(yīng)使屏蔽的信息保存其原始數(shù)據(jù)的格式和屬性，以確保應(yīng)用程序在使用脫敏數(shù)據(jù)的開(kāi)發(fā)與測(cè)試過(guò)程中正常運(yùn)行。第3章：脫敏辦法介紹數(shù)據(jù)脫敏是為了確保在非生產(chǎn)環(huán)境下使用生產(chǎn)數(shù)據(jù)更加安全，但是其又與純正的數(shù)據(jù)加密同，數(shù)據(jù)加密可能是將數(shù)據(jù)庫(kù)中故意義的字符通過(guò)加密后轉(zhuǎn)變成了無(wú)意義字符，而脫敏是將數(shù)據(jù)通過(guò)一定的算法變成另一種樣式，而這種樣式是可讀的，并且與元數(shù)據(jù)是同一類(lèi)的。例如：“IBM5100”數(shù)據(jù)加密會(huì)得到“w%(Jt#v!”而數(shù)據(jù)脫敏后會(huì)得到“IBN7300”一種好的數(shù)據(jù)脫敏過(guò)程必須含有下列特點(diǎn)：可用性、數(shù)據(jù)關(guān)聯(lián)關(guān)系、業(yè)務(wù)規(guī)則關(guān)系、數(shù)據(jù)分布、易用性和可定制。從而在針對(duì)不同系統(tǒng)進(jìn)行數(shù)據(jù)脫敏時(shí)，制訂良好的脫敏辦法，是整個(gè)數(shù)據(jù)脫敏核心所在，而慣用的實(shí)施脫敏辦法有以下幾個(gè)方式：1.替代：如統(tǒng)一將女性顧客名替代為F，這種辦法更像“障眼法”，對(duì)內(nèi)部人員能夠完全保持信息完整性，但易破解。2.重排：序號(hào)12345重排為54321，按照一定的次序進(jìn)行打亂，很像“替代”，能夠在需要時(shí)方便還原信息，但同樣易破解。3.加密：編號(hào)12345加密為23456，安全程度取決于采用哪種加密算法，普通根據(jù)實(shí)際狀況而定。4.截?cái)啵航財(cái)酁?38，舍棄必要信息來(lái)確保數(shù)據(jù)的含糊性，是比較慣用的脫敏辦法，但往往對(duì)生產(chǎn)不夠和諧。5.掩碼:123456->1xxxx6，保存了部分信息，并且確保了信息的長(zhǎng)度不變性，對(duì)信息持有者更易分辨，如火車(chē)票上得身份信息。6.日期偏移取整：052012:30:45->052012:00:00，舍棄精度來(lái)確保原始數(shù)據(jù)的安全性，普通此種辦法能夠保護(hù)數(shù)據(jù)的時(shí)間分布密度。但是不管哪種手段都要基于不同的應(yīng)用場(chǎng)景，遵照下面兩個(gè)原則：

1．remainmeaningfulforapplicationlogic(盡量的為脫敏后的應(yīng)用,保存脫敏前的故意義信息)

2．sufficientlytreatedtoavoidreverseengineer(最大程度上避免黑客進(jìn)行破解)第4章：脫敏涉及系統(tǒng)和脫敏規(guī)則制訂本次數(shù)據(jù)脫敏范疇涉及的生產(chǎn)系統(tǒng)重要有：TA系統(tǒng)、訂單系統(tǒng)、交易系統(tǒng)、清算系統(tǒng)、網(wǎng)上交易、FUNDAPI、前置機(jī)、APPserver、微信系統(tǒng)、直銷(xiāo)系統(tǒng)、KM系統(tǒng)等。4.1系統(tǒng)間對(duì)應(yīng)的關(guān)聯(lián)關(guān)系為了確保脫敏后各個(gè)系統(tǒng)之間的數(shù)據(jù)關(guān)聯(lián)關(guān)系，制訂對(duì)應(yīng)的對(duì)應(yīng)關(guān)系以下：TA系統(tǒng)：為了確保本系統(tǒng)各個(gè)數(shù)據(jù)表之間的關(guān)聯(lián)關(guān)系，因此對(duì)“證件號(hào)碼”字段進(jìn)行不脫敏解決，后期在使用表與表之間的關(guān)聯(lián)特性時(shí)，能夠使用本字段進(jìn)行對(duì)應(yīng)關(guān)系的關(guān)聯(lián)操作訂單系統(tǒng)：為了確保本系統(tǒng)各個(gè)數(shù)據(jù)表之間的關(guān)聯(lián)關(guān)系，因此對(duì)“銀行名稱”、“證件號(hào)碼”字段進(jìn)行不脫敏解決，后期在使用表與表之間的關(guān)聯(lián)特性時(shí)，能夠使用本字段進(jìn)行對(duì)應(yīng)關(guān)系的關(guān)聯(lián)操作清算系統(tǒng)：脫敏解決后，能夠使用“投資人證件號(hào)碼”字段來(lái)確保表與表之間的關(guān)聯(lián)性網(wǎng)上交易系統(tǒng)、FUNDAPI、直銷(xiāo)系統(tǒng)：脫敏解決后，都使用“證件號(hào)碼”字段來(lái)作為有關(guān)聯(lián)表的關(guān)聯(lián)字段4.2系統(tǒng)脫敏規(guī)則在確保了各個(gè)系統(tǒng)之間表與表的數(shù)據(jù)關(guān)系有關(guān)性的條件下，制訂適宜的脫敏規(guī)則，是完畢脫敏工作的必要前提，因此脫敏規(guī)則制訂以下：TA系統(tǒng)脫敏規(guī)則1．客戶姓名：把原來(lái)三個(gè)字（四個(gè)字）修改為富富+最后一種字或者（富富富+最后一種字），原來(lái)兩個(gè)字修改為富+最后一種字；2．證件號(hào)碼：不脫敏3．手機(jī)號(hào)碼：統(tǒng)一修改為4．聯(lián)系地址：寶地大廈5．密碼：2、訂單系統(tǒng)脫敏規(guī)則1.銀行賬號(hào)：未4位統(tǒng)一更新99992.銀行名稱：不脫敏3.銀行戶名：把原來(lái)三個(gè)字（四個(gè)字）修改為富富+最后一種字或者（富富富+最后一種字），原來(lái)兩個(gè)字修改為富+最后一種字；4.證件號(hào)碼：不脫敏5.手機(jī)號(hào)碼：統(tǒng)一修改為6.聯(lián)系地址：寶地大廈7.郵箱：3、清算系統(tǒng)脫敏規(guī)則1.銀行賬號(hào)：未4位統(tǒng)一更新99992.證件號(hào)碼：不脫敏3.證件類(lèi)型：不脫敏4、網(wǎng)上交易、FUNDAPI、前置機(jī)、appserver脫敏規(guī)則1．網(wǎng)上交易、FUNDAPI的客戶名稱：把原來(lái)三個(gè)字（四個(gè)字）修改為富富+最后一種字或者（富富富+最后一種字），原來(lái)兩個(gè)字修改為富+最后一種字；2.前置機(jī)、appserver系統(tǒng)由于系統(tǒng)無(wú)數(shù)據(jù)庫(kù)因此對(duì)其不做脫敏解決5、直銷(xiāo)系統(tǒng)脫敏規(guī)則1．客戶姓名：把原來(lái)三個(gè)字（四個(gè)字）修改為富富+最后一種字或者（富富富+最后一種字），原來(lái)兩個(gè)字修改為富+最后一種字；6、交易系統(tǒng)脫敏辦法規(guī)則辦法一： 如果測(cè)試業(yè)務(wù)，跟歷史數(shù)據(jù)無(wú)關(guān)，使用清庫(kù)腳本，把涉及上述的信息清庫(kù)，保存基本的配備，方便測(cè)試使用。 清庫(kù)后，能夠根據(jù)狀況手工增加某個(gè)基金的資金或者持倉(cāng)，供測(cè)試使用。并配合模擬成交工具，能夠完畢大部分測(cè)試。 辦法二： "如果測(cè)試業(yè)務(wù)，要?dú)v史數(shù)據(jù)支撐，能夠通過(guò)交易系統(tǒng)中的批量業(yè)務(wù)來(lái)脫敏，先把真實(shí)數(shù)據(jù)中的重倉(cāng)股及可用批量調(diào)減，而后使用制造的測(cè)試數(shù)據(jù)批量調(diào)增。這樣做的好處是系統(tǒng)中數(shù)據(jù)的邏輯關(guān)系不會(huì)亂，能夠確保數(shù)據(jù)的完整及合規(guī)性。辦法三： 以數(shù)據(jù)庫(kù)字段為單位，對(duì)整個(gè)數(shù)據(jù)庫(kù)進(jìn)行對(duì)應(yīng)解決

首先使用的是歷史數(shù)據(jù)，由于交易系統(tǒng)中的數(shù)據(jù)對(duì)現(xiàn)在一段時(shí)間敏感，如果是六個(gè)月前的數(shù)據(jù)，作用也不會(huì)很大。但為了安全按下列辦法解決一下： 辦法四：通過(guò)上述辦法脫敏后，如果可能還能夠通過(guò)權(quán)限控制有關(guān)測(cè)試人員的權(quán)限，例如對(duì)測(cè)試賬戶不能有打印及導(dǎo)出的權(quán)限，對(duì)數(shù)據(jù)庫(kù)由專(zhuān)人負(fù)責(zé)，其它人員沒(méi)有權(quán)限。 4.3各個(gè)系統(tǒng)脫敏解決字段圖表一：TA系統(tǒng)和網(wǎng)站脫敏表和有關(guān)字段字段描述tcustomerinfo.c_custname客戶姓名TACCOREQUEST_HIS.C_CUSTNAME客戶姓名TACCOREQUEST.C_CUSTNAME客戶姓名TCONFIRMRIGHT.C_CUSTNAME客戶姓名TGDACCOSHARES.C_CUSTNAME客戶姓名網(wǎng)站無(wú)需脫敏圖表二：訂單系統(tǒng)脫敏表和有關(guān)字段字段描述TYEBACCOBANK.C_BANKNO銀行編號(hào)（賬戶銀行信息表）TYEBACCOBANK.VC_BANKACCO銀行賬號(hào)TYEBACCOBANK.VC_BANKNAME銀行名稱TYEBACCOBANK.VC_NAMEINBANK銀行戶名TYEBBANKACCO.C_BANKNO銀行編號(hào)（基金公司銀行賬戶表）TYEBBANKACCO.VC_BANKACCO銀行賬號(hào)TYEBBANKACCO.VC_BANKNAME銀行名稱TYEBBANKACCO.VC_NAMEINBANK銀行戶名TYEBACCOINFO.C_IDENTITYTYPE證件類(lèi)型（賬戶信息表）TYEBACCOINFO.VC_IDENTITYNO證件號(hào)碼TYEBACCOINFO.VC_CUSTOMNAME客戶名稱TYEBACCOINFO.C_CUSTTYPE客戶類(lèi)型TYEBACCOINFO.VC_ADDRESS地址TYEBACCOINFO.VC_MOBILENO手機(jī)號(hào)碼TYEBACCOINFO.VC_FAXNO傳真TYEBACCOINFO.VC_EMAIL郵箱TYEBACCOINFO.VC_PHONE電話TYEBACCOREQUEST.C_IDENTITYTYPE證件類(lèi)型（賬戶申請(qǐng)表）TYEBACCOREQUEST.VC_IDENTITYNO證件號(hào)碼TYEBACCOREQUEST.VC_CUSTOMNAME客戶名稱TYEBACCOREQUEST.C_CUSTTYPE客戶類(lèi)型TYEBACCOREQUEST.VC_ADDRESS地址TYEBACCOREQUEST.VC_MOBILENO手機(jī)號(hào)碼TYEBACCOREQUEST.VC_FAXNO傳真TYEBACCOREQUEST.VC_EMAIL郵箱TYEBACCOREQUEST.VC_PHONE電話THYEBACCOREQUEST.C_IDENTITYTYPE證件類(lèi)型（賬戶申請(qǐng)歷史表）THYEBACCOREQUEST.VC_IDENTITYNO證件號(hào)碼THYEBACCOREQUEST.VC_CUSTOMNAME客戶名稱THYEBACCOREQUEST.C_CUSTTYPE客戶類(lèi)型THYEBACCOREQUEST.VC_ADDRESS地址THYEBACCOREQUEST.VC_MOBILENO手機(jī)號(hào)碼THYEBACCOREQUEST.VC_FAXNO傳真THYEBACCOREQUEST.VC_EMAIL郵箱THYEBACCOREQUEST.VC_PHONE電話TTRANSFERSPECACCOUNT.VC_TRADEACCO墊資戶交易賬號(hào)（墊資方賬戶表）TYEBPAYOUTREQUEST.C_BANKNO銀行編號(hào)（轉(zhuǎn)出流水表）TYEBPAYOUTREQUEST.VC_BANKACCO銀行賬號(hào)TYEBPAYOUTREQUEST.VC_BANKNAME銀行名稱TYEBPAYOUTREQUEST.VC_NAMEINBANK銀行戶名THYEBPAYOUTREQUEST.C_BANKNO銀行編號(hào)（轉(zhuǎn)出流水歷史表）THYEBPAYOUTREQUEST.VC_BANKACCO銀行賬號(hào)THYEBPAYOUTREQUEST.VC_BANKNAME銀行名稱THYEBPAYOUTREQUEST.VC_NAMEINBANK銀行戶名圖表三：清算系統(tǒng)脫敏表和有關(guān)字段字段描述QSCustomer.FBankAccount投資人銀行賬號(hào)QSCustomer.CertID投資人證件號(hào)碼QSCustomer.CertType證件類(lèi)型圖表四：網(wǎng)上交易、FUNDAPI、前置機(jī)和APPserver脫敏表和有關(guān)字段字段描述taccoreqwizard_web.vc_customname

(fundapi系統(tǒng))taccoreqwizard_web.vc_customname前置機(jī)無(wú)數(shù)據(jù)庫(kù)APPserver無(wú)數(shù)據(jù)庫(kù)圖表五：直銷(xiāo)系統(tǒng)脫敏表和有關(guān)字段字段描述tcustinfo.vc_customname

tcustinfo_net.vc_customnametaccoinfo.vc_acconametaccoinfo_net.vc_acconametaccobank.vc_nameinbanktaccobank_net.vc_nameinbanktaccorequest.vc_customnametaccorequest_net.vc_customname圖表六：微信系統(tǒng)脫敏表和字段字段描述無(wú)無(wú)闡明：微信系統(tǒng)客戶資料表只有客戶微信的open_id、昵稱，沒(méi)有客戶聯(lián)系方式等，也沒(méi)有客戶交易統(tǒng)計(jì)數(shù)據(jù)，不涉及敏感信息，因此該系統(tǒng)無(wú)需進(jìn)行脫敏解決。圖表七：KM系統(tǒng)脫敏表和字段字段描述無(wú)無(wú)闡明：暫未提供圖表八：交易系統(tǒng)脫敏表表描述基礎(chǔ)類(lèi)表Tbankaccount銀行賬戶信息表TENTRUSTSTOCKHOLDER交易股東表Tseat席位信息表TSTOCKHOLDER股東信息表指令交易類(lèi)TASSET資產(chǎn)單元基本信息表TAUTODISPENSE自動(dòng)分發(fā)規(guī)則表TCOMBI投資組合表TETFBASICINFOETF基本參數(shù)表THISATSCHEMA自動(dòng)交易方案歷史表THISATSCHEMAINS自動(dòng)交易方案證券歷史表THISINSTRUCTION指令歷史表THISINSTRUCTIONDEPOSITDETAIL存款指令明細(xì)歷史表THISINSTRUCTIONFLOW指令流程歷史表THISINSTRUCTIONHGMORTAGAGE銀行間指令質(zhì)押信息歷史表THISINSTRUCTIONMARKETINFO指令行情信息歷史表THISINSTRUCTIONSTOCK指令證券歷史表THISPREINSTRUCTION預(yù)置指令歷史表THISPREINSTRUCTIONSTOCK預(yù)置指令證券歷史表TINSTRUCTION指令表TINSTRUCTIONHGMORTAGAGE銀行間指令質(zhì)押信息表TINSTRUCTIONMARKETINFO指令行情信息表TINSTRUCTIONSTOCK指令證券表TOPINSTRUCTIONSTOCK交易員指令證券表TOPPROJECTSTOCK操作員指令方案證券表TPREINSTRUCTION預(yù)置指令表TPREINSTRUCTIONSTOCK預(yù)置指令證券表TENTRUSTS委托表財(cái)務(wù)清算類(lèi)TAPPLYREDEEM開(kāi)放式基金申購(gòu)贖回表TASSETDAY資產(chǎn)單元日信息表TBANKREALDEAL銀行間成交回報(bào)TCASHBUSINESS資金類(lèi)業(yè)務(wù)表TCASHFROZENDETAIL資金凍結(jié)解凍明細(xì)表TDEALHGMORTAGAGE銀行間成交回報(bào)回購(gòu)質(zhì)押表TDEPOSITRECEIPT在途存單信息表TFUNDASSET基金資產(chǎn)信息表TFUNDSTOCK基金證券表THGMORTAGAGE在途回購(gòu)質(zhì)押債券表THGREGISTER在途回購(gòu)表THISASSETDAY資產(chǎn)單元日信息歷史表THISBUSINESSSUMMARY成交業(yè)務(wù)匯總歷史表THISCASHFROZENDETAIL資金凍結(jié)解凍明細(xì)歷史表THISENTRUSTS委托歷史表THISFADATA財(cái)務(wù)科目數(shù)據(jù)歷史表THISFUNDASSET基金資產(chǎn)信息歷史表THISFUNDSTOCK基金證券歷史表THISHGREGISTER在途回購(gòu)歷史表THISHOLDINGDETAIL持倉(cāng)明細(xì)歷史表THISINTERESTLOG權(quán)益流水歷史表THISLIQUIDATEDETAIL清算配對(duì)歷史表THISPENDSETTLE待交割歷史表THISREALDEAL實(shí)時(shí)成交流水歷史表THISSPECSTOCK投資單元特殊證券歷史表THISSTOCKBUSINESS證券類(lèi)業(yè)務(wù)歷史表THISUNITSTOCK投資單元證券歷史表TINTERESTLOG權(quán)益流水表TLIQUIDATEDETAIL清算配對(duì)表TPENDSETTLETMP臨時(shí)待交割表TREALDEAL實(shí)時(shí)成交流水表TSPECSTOCK投資單元特殊證券表TSTOCKBUSINESS證券類(lèi)業(yè)務(wù)表TSTOCKFROZENDETAIL證券凍結(jié)解凍明細(xì)表TSUBJECTDATA系統(tǒng)科目數(shù)據(jù)TUNCOMPLETELOG未完畢業(yè)務(wù)表TUNITSTOCK投資單元證券表TSHANGJSGH上交所清算GH表TSHANGJSTZXX上交所告知信息TZXX表TSHANGJSZQBD上交所證券變動(dòng)ZQBD表TSHANGJSZQY上交所結(jié)算ZQY表TSHENJSDZ深交所股份結(jié)算對(duì)帳表TSHENJSFX深交所發(fā)行信息表TSHENJSGF深交所結(jié)算GF表TSHENJSHB深交所清算HB表風(fēng)控類(lèi)TCHECKRISKCONTROL風(fēng)險(xiǎn)控制復(fù)核表TDYNAMICCONDITION動(dòng)態(tài)維度條件表TETFFUNDINFOSERVERETF基金屬性表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端TETFPREPCFINFOSERVERPrePCF成果表_發(fā)行端THISETFSPECIFICSERVERETF權(quán)重?cái)?shù)據(jù)歷史表_發(fā)行端THISRATIOLOG風(fēng)控預(yù)警統(tǒng)計(jì)歷史表THISRISKCONTROL風(fēng)險(xiǎn)控制歷史表THISSHANGJSZGH固定收益盤(pán)后成交數(shù)據(jù)接口歷史表THISSHANGJSZQBD上交所證券變動(dòng)ZQBD歷史表THISSHENJSDZ深交所股份結(jié)算對(duì)帳歷史表THISSHENJSFX深交所發(fā)行信息歷史表THISSTHISSHENJSHB深交所清算HB歷史表THISSHENJSHB深交所清算HB歷史表THISSTATICRISKRESULT靜態(tài)風(fēng)控檢查成果歷史表THISTRADESTOCK維度證券歷史表TPCF