在數(shù)字化浪潮席卷全球的今天，數(shù)據(jù)安全已成為企業(yè)生存和發(fā)展的生命線。據(jù)Verizon6月發(fā)布的2023年數(shù)據(jù)泄漏調(diào)查報告顯示，高達(dá)74%的泄漏事件是由人為因素造成的，其中“內(nèi)鬼”泄露和第三方泄露更是成為數(shù)據(jù)安全的重大隱患。在此背景下，如何保護(hù)敏感數(shù)據(jù)、筑牢數(shù)據(jù)安全的堅固屏障，成為每個企業(yè)不得不面對的難題。

《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護(hù)法》明確提出對于業(yè)務(wù)流轉(zhuǎn)中敏感數(shù)據(jù)安全保障的要求，需要使用合適的脫敏工具進(jìn)行有效的數(shù)據(jù)保護(hù)。數(shù)據(jù)脫敏能力已成為企業(yè)防止敏感數(shù)據(jù)泄漏、守護(hù)數(shù)據(jù)安全的關(guān)鍵能力。

數(shù)據(jù)脫敏模塊上線

天融信數(shù)據(jù)庫審計與防護(hù)系統(tǒng)“煥”新

作為企業(yè)數(shù)據(jù)安全建設(shè)必備產(chǎn)品，天融信數(shù)據(jù)庫審計與防護(hù)系統(tǒng)上線數(shù)據(jù)脫敏模塊，具有全面支持脫敏協(xié)議、自動掃描發(fā)現(xiàn)敏感源、靈活高效匹配策略/規(guī)則、便捷抽取數(shù)據(jù)子集、豐富脫敏規(guī)則算法、直觀詳細(xì)脫敏報告等六大亮點，可有效滿足企業(yè)的合規(guī)監(jiān)管需求和自身數(shù)據(jù)使用需要。

全面支持脫敏協(xié)議：支持國內(nèi)外主流數(shù)據(jù)庫脫敏，也支持同庫脫敏、庫到文件（csv）脫敏、文件到文件（csv）脫敏，hive、hbase等大數(shù)據(jù)脫敏。

自動掃描發(fā)現(xiàn)敏感源：對源數(shù)據(jù)庫進(jìn)行基于數(shù)據(jù)的敏感數(shù)據(jù)自動發(fā)現(xiàn)，對發(fā)現(xiàn)的可疑字段進(jìn)行人工確認(rèn)，敏感信息發(fā)現(xiàn)準(zhǔn)確度更高、操作更簡便。

靈活高效匹配策略：內(nèi)置常見的敏感類型，支持自定義設(shè)置敏感類型（正則），有效提高系統(tǒng)策略的靈活性，讓脫敏更方便、靈活，脫敏效果更徹底。

便捷抽取數(shù)據(jù)子集：系統(tǒng)可從原始數(shù)據(jù)源中，抽取部分?jǐn)?shù)據(jù)表并支持表中抽取部分?jǐn)?shù)據(jù)進(jìn)行脫敏，實現(xiàn)更具針對性地脫敏，提高脫敏效率。

豐富脫敏規(guī)則算法：內(nèi)置姓名、身份證號、手機(jī)號碼、地址、公司名稱、銀行卡號等算法，以及置空輪換、部分、固定、隨機(jī)、字典等40余種脫敏算法，支持算法自定義，提升數(shù)據(jù)脫敏的保密性、數(shù)據(jù)完整性、邏輯關(guān)聯(lián)性。

直觀詳細(xì)脫敏報告：實時監(jiān)控脫敏任務(wù)狀態(tài)，并給出直觀報告，包括脫敏任務(wù)信息、脫敏表數(shù)、脫敏列數(shù)、脫敏行數(shù)、任務(wù)執(zhí)行信息，任務(wù)執(zhí)行數(shù)據(jù)庫對象信息以及任務(wù)執(zhí)行日志等，直觀展示脫敏效果。

在涉及敏感數(shù)據(jù)的開發(fā)測試、數(shù)據(jù)分析、第三方運(yùn)維等場景，天融信數(shù)據(jù)庫審計與防護(hù)系統(tǒng)也可高效應(yīng)對，針對性解決客戶在業(yè)務(wù)運(yùn)行中存在的各類數(shù)據(jù)安全需求。

1、開發(fā)測試場景

在開發(fā)測試過程中，為保證開發(fā)測試質(zhì)量，往往需要引用生產(chǎn)數(shù)據(jù)，導(dǎo)致數(shù)據(jù)泄漏風(fēng)險顯著上升。天融信數(shù)據(jù)庫審計與防護(hù)系統(tǒng)的數(shù)據(jù)脫敏模塊，通過采用一致性脫敏算法，將敏感信息轉(zhuǎn)化為虛構(gòu)數(shù)據(jù)，既保證了數(shù)據(jù)的“真實性”，又避免了數(shù)據(jù)泄漏的風(fēng)險，同時保障了生產(chǎn)數(shù)據(jù)不脫離生產(chǎn)環(huán)境。

2、數(shù)據(jù)分析場景

在數(shù)據(jù)分析過程中，提供完整的數(shù)據(jù)往往意味著存在個人隱私泄漏的風(fēng)險。通過模塊的靜態(tài)脫敏功能，可以對諸如姓名、身份證等個人識別信息進(jìn)行脫敏處理，既保證了數(shù)據(jù)的可用性，也充分保障了個人隱私安全。

3、第三方運(yùn)維場景

第三方運(yùn)維人員操作生產(chǎn)環(huán)境數(shù)據(jù)庫時，很難確保敏感數(shù)據(jù)不被泄露或濫用。通過模塊的動態(tài)脫敏算法（遮蔽、隨機(jī)替換、偏移等），可以對生產(chǎn)庫內(nèi)返回結(jié)果進(jìn)行動態(tài)實時脫敏處理，實現(xiàn)去標(biāo)識化和匿名化，有效防止敏感數(shù)據(jù)外泄。

隨著數(shù)據(jù)安全重要性的不斷攀升，數(shù)據(jù)脫敏已躍升為企業(yè)安全戰(zhàn)略中的核心防線。未來，天融信將持續(xù)發(fā)力數(shù)據(jù)安全領(lǐng)域，圍繞“以數(shù)據(jù)為中心的安全體系建設(shè)”思路，加速探索不同行業(yè)和業(yè)務(wù)場景下數(shù)據(jù)安全風(fēng)險差異性，深入開發(fā)和優(yōu)化產(chǎn)品、解決方案與服務(wù)，為數(shù)字中國的高質(zhì)量發(fā)展保駕護(hù)航！