在生产和非生产系统中 确保数据隐私最佳实践.pdfVIP

在生产和非生产系统中 确保数据隐私的最佳实践 白皮书 W H I T E P A P E R 本文档含有 Informatica Corporation 的保密、专有信息和商业秘密信息 (“机密信息”)，事先未 经 Informatica 的书面同意，不得进行拷贝、散发、复印或以任何其它方式复制。 尽管我们尽最大努力确保本文档中信息的准确性和完整性，但仍可能存在一些印刷错误或技术 误差。如因使用本文档所含信息而造成任何损失，Informatica 概不负责。本文档中包含的信息 随时可能更改，恕不另行通知。 Informatica 自行决定将这些材料中讨论的产品属性纳入其任何软件产品的发布或升级中，并自 行决定任何此类发布或升级的时间安排。 受下列一项或多项美国专利保护：6,032,158；5,794,246；6,014,670；6,339,775；6,044,374； 6,208,990；6,850,947；6,895,471；或受下列正在申请的美国专利保护： 09/644,280 ; 10/966,046 ; 10/727,700. 此版本发布于 2011 年 11 月 白皮书 目录 引言 . . . . . . . . . . . . . . . . . . . . . . . . 2 数据隐私最佳实践是良好的商业惯例 . . . . . . . . . . 3 保护敏感数据 . . . . . . . . . . . . . . . . . . . . 3 数据分类最佳实践 . . . . . . . . . . . . . . . . . . . . . . . 4 结构化数据与非结构化数据 . . . . . . . . . . . . . . . . . . . 5 数据泄漏 . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 预防数据泄漏的最佳实践 . . . . . . . . . . . . . . . . . . . . 5 敏感数据和数据屏蔽 . . . . . . . . . . . . . . . . . . . . . . 6 数据屏蔽最佳实践 . . . . . . . . . . . . . . . . . . . . . . . 6 特殊法规与行业要求 . . . . . . . . . . . . . . . . . 7 法规与行业要求最佳实践 . . . . . . . . . . . . . . . . . . . . 7 法规要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 医疗保险流通与责任法案（HIPAA） . . . . . . . . . . . . . . . . 9 一般合规性最佳实践 . . . . . . . . . . . . . . . . . . . . . 10 风险评估 . . . . . . . . . . . . . . . . . . . . . . 10 持续合规性评估 . . . . . . . . . . . . . . . . . . . . . . . 11 在开发过程中保护应用程序和数据的安全 . . . . . . . . 11 开发过程中的敏感数据最佳实践 . . . . . . . . . . . . . . . . 12 记录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 记录最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . 12 系统管理员和开发人员 . . . . . . . . . . . . . . . . . . . . 13 在生产和非生产系统中确保数据隐私的最佳实践 1 引言 对企业敏感的员工、客户和业务数据