32-數(shù)據(jù)安全04-數(shù)據(jù)處理安全之?dāng)?shù)據(jù)脫敏

數(shù)據(jù)處理安全-數(shù)據(jù)脫敏教學(xué)目標(biāo)理解數(shù)據(jù)脫敏的含義理解數(shù)據(jù)脫敏常用技術(shù)目錄數(shù)據(jù)脫敏含義數(shù)據(jù)脫敏技術(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏背景和目標(biāo)為什么需要數(shù)據(jù)脫敏數(shù)據(jù)價值最大化訪問權(quán)限可引起數(shù)據(jù)泄漏沒有訪問權(quán)限也有數(shù)據(jù)分析需求目標(biāo)安全的釋放數(shù)據(jù)價值數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏的定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：

通過一系統(tǒng)數(shù)據(jù)處理方法對原始數(shù)據(jù)進(jìn)行處理以屏蔽敏感數(shù)據(jù)的一種數(shù)據(jù)保護(hù)方法。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏需要脫敏處理的數(shù)據(jù)個人信息能夠單獨或者與其他信息結(jié)合識別特定自然人身份或反映特定自然人活動情況的信息組織敏感信息涉及到組織的商業(yè)密碼、經(jīng)營狀況、核心技術(shù)的重要信息國家重要數(shù)據(jù)組織在境內(nèi)收集、產(chǎn)生、控制的不涉及國家秘密，但與國家安全、經(jīng)濟(jì)發(fā)展、社會穩(wěn)定，以及企業(yè)和公司利益密切相關(guān)的數(shù)據(jù)，以及這些衍生數(shù)據(jù)。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏需要脫敏處理的數(shù)據(jù)【數(shù)據(jù)脫敏策略】個人數(shù)據(jù)較為集中的政務(wù)部門5個級別：A級（個人敏感數(shù)據(jù)）、B級（個人數(shù)據(jù)）、C級（核心數(shù)據(jù)）、D級（重要數(shù)據(jù)）、E級（一般數(shù)據(jù)）數(shù)據(jù)類別：個人信息（A級、B級)、非個人信息（C級、D級、E級）數(shù)據(jù)分類數(shù)據(jù)級別影響對象脫敏策略個人信息A級（個人敏感數(shù)據(jù)）國家安全、公眾權(quán)益、個人隱私數(shù)據(jù)應(yīng)用時，需脫敏處理B級（個人數(shù)據(jù)）公眾權(quán)益、個人隱私數(shù)據(jù)應(yīng)用時，根據(jù)場景進(jìn)行脫敏處理非個人信息C級（核心數(shù)據(jù)）國家安全數(shù)據(jù)應(yīng)用時，需脫敏處理D級（重要數(shù)據(jù)）公眾權(quán)益數(shù)據(jù)應(yīng)用時，根據(jù)場景進(jìn)行脫敏處理E級（一般數(shù)據(jù)）輕微損害-目錄數(shù)據(jù)脫敏含義數(shù)據(jù)脫敏技術(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別泛化技術(shù)抑制技術(shù)擾亂技術(shù)有損技術(shù)隨機(jī)化技術(shù)K-匿名化技術(shù)（模型）差分隱私技術(shù)（模型）數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-泛化技術(shù)在保留原始數(shù)據(jù)局部特征的前提下使用一般值替代原始數(shù)據(jù)，泛化后的數(shù)據(jù)具有不可逆性。數(shù)據(jù)截斷。手機(jī)號碼：135-6666-6666，截斷處理（保留關(guān)3位）：135偏移取整。金額為1023.54元，百位粒度向下取整：1000元規(guī)整。資產(chǎn)規(guī)模將總額分為高中低檔。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-抑制技術(shù)通過遮蔽數(shù)據(jù)中部分信息的方式對原始數(shù)據(jù)進(jìn)行轉(zhuǎn)換，該技術(shù)對敏感數(shù)據(jù)的部門內(nèi)容用通用字符進(jìn)行統(tǒng)一替換，處理后的數(shù)據(jù)可面向更廣群體公開。手機(jī)號碼抑制：189-6666-6666，通用符*抑制第4位到第7位，189-****-6666數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-擾亂技術(shù)通過加入噪聲的方式，對原始數(shù)據(jù)進(jìn)行干擾，實現(xiàn)扭曲、改變后的數(shù)據(jù)仍保留原始數(shù)據(jù)的分布特征。加密。重排?！?2345”脫敏為“54321”替換?！澳行浴泵撁魹椤癕ALE”重寫。重寫身份證出生日期“19970808”脫敏為“19991212”均化。散列。局部混淆。電話號碼脫敏為數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-有損技術(shù)對于匯總?cè)繑?shù)據(jù)集后可能構(gòu)成敏感信息的場景，可采用損失部分?jǐn)?shù)據(jù)的方式實現(xiàn)脫敏處理。限制返回行數(shù)限制返回列數(shù)數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-隨機(jī)化技術(shù)通過隨機(jī)化修改屬性的值，脫敏結(jié)果與原始數(shù)據(jù)產(chǎn)業(yè)明顯區(qū)別，但兩者的概率分布是相同的。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-K-匿名化技術(shù)（模型）通過隱匿技術(shù)的應(yīng)用，發(fā)布精度較低的數(shù)據(jù)，使得同一準(zhǔn)標(biāo)識符有多條記錄（K條記錄），實現(xiàn)無法根據(jù)準(zhǔn)標(biāo)識符識別出信息所屬的具體個體數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)類別-差分隱私技術(shù)（模型）在數(shù)據(jù)發(fā)布之前，對數(shù)據(jù)進(jìn)行隨機(jī)擾動，使得針對該數(shù)據(jù)集的攻擊無法確定特定個體的信息。該法旨在通過數(shù)學(xué)方法保證數(shù)據(jù)集中任意個體的變化，不會對整體數(shù)據(jù)集的發(fā)布質(zhì)量和結(jié)果產(chǎn)生影響，用戶在此法的保護(hù)下也可更多的分享數(shù)據(jù)。數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)選用脫敏技術(shù)是為了兼顧數(shù)據(jù)最小可用原則和安全性，因此在數(shù)據(jù)脫敏技術(shù)的選擇也是基于具體的業(yè)務(wù)場景來定義和選擇。分類分級識別敏感數(shù)據(jù)業(yè)務(wù)場景需求梳理數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏系統(tǒng)數(shù)據(jù)脫敏系統(tǒng)是對所發(fā)現(xiàn)的數(shù)據(jù)，根據(jù)相應(yīng)的脫敏策略采用相應(yīng)脫敏技術(shù)降低數(shù)據(jù)的敏感程度，脫敏后的數(shù)據(jù)滿足業(yè)務(wù)場景下的數(shù)據(jù)需求，并同時兼顧到數(shù)據(jù)的安全性的一種數(shù)據(jù)保護(hù)系統(tǒng)或產(chǎn)品。功能類別權(quán)限管控日志審計數(shù)據(jù)處理安全-數(shù)據(jù)脫敏脫敏技術(shù)應(yīng)用場景數(shù)據(jù)脫敏技術(shù)根據(jù)實用性和場景特性，主要分為靜態(tài)數(shù)據(jù)脫敏（SDM）和動態(tài)數(shù)據(jù)脫敏（DDM）靜態(tài)數(shù)據(jù)脫敏選擇數(shù)據(jù)和脫敏策略數(shù)據(jù)脫敏數(shù)據(jù)導(dǎo)出動態(tài)數(shù)據(jù)脫敏解析流量協(xié)議解析語法匹配脫敏規(guī)則數(shù)據(jù)脫敏返回結(jié)果數(shù)據(jù)處理安全-數(shù)據(jù)脫敏數(shù)據(jù)脫敏降級通過對數(shù)據(jù)梳理