1844_DDM_BestPractices_wp_ZH-CN.pdf

动态数据脱敏最佳实践 实时保护生产应用程序和数据库 白皮书 W H I T E P A P E R 本文档含有 Informatica Corporation 的保密、专有信息和商业秘密信息（“机密信息”），事先未 经 Informatica 的书面同意，不得进行拷贝、散发、复印或以任何其它方式复制。 尽管我们尽最大努力确保本文档中信息的准确性和完整性，但仍可能存在一些印刷错误或技术 误差。如因使用本文档所含信息而造成任何损失，Informatica 概不负责。本文档中包含的信息随 时可能更改，恕不另行通知。 Informatica 自行决定将这些材料中讨论的产品属性纳入其任何软件产品的发布或升级中，并自行 决定任何此类发布或升级的时间安排。 受下列一项或多项美国专利保护：6,032,158; 5,794,246; 6,014,670; 6,339,775; 6,044,374; 6,208,990; 6,850,947; 6,895,471 ；或受下列正在申请的美国专利保护：09/644,280 ; 10/966,046 ; 10/727,700。 此版本发布于 2011 年 10 月 白皮书 目录 引言 . . . . . . . . . . . . . . . . . . . . . . . . .2 对动态数据脱敏的需求 . . . . . . . . . . . . . . . . .2 动态数据脱敏简介 . . . . . . . . . . . . . . . . . . .3 动态数据脱敏对比其他安全技术 . . . . . . . . . . . . .4 动态数据脱敏最佳实践 . . . . . . . . . . . . . . . . .5 全面动态数据脱敏解决方案 . . . . . . . . . . . . . . .6 Informatica 动态数据脱敏的实际运用. . . . . . . . . . . .7 保护生产环境 . . . . . . . . . . . . . . . . . . . . . . . . . 7 将外包风险降至最低 . . . . . . . . . . . . . . . . . . . . . . 7 保护通用账户 . . . . . . . . . . . . . . . . . . . . . . . . . 8 总结 . . . . . . . . . . . . . . . . . . . . . . . . .8 动态数据脱敏最佳实践： 实时保护生产应用程序和数据库 1 引言 财务记录、员工或客户个人信息等敏感数据需要保护，既要避免被未经授权者 获知，还需遵守世界各地日益增多的隐私保护法规。与此同时，企业环境正变 得更加错综复杂，从而要求为监控与保护企业持有的数据增加开支和加大投入 力度。动态数据脱敏（DDM）通过定制数据脱敏、加密级别以及在个体层面进行 封锁，以具有成本效益的方式添加额外的数据保护层。借助于DDM，IT 组织能够 为授权用户提供相应的数据访问等级，而不必对代码或数据库进行任何变更。 对动态数据脱敏的需求 支付卡行业数据安全标准（PCI-DSS）、金融现代化法案（GLBA ）、BASEL II、欧 盟个人数据保护指令、HIPAA 以及其他隐私保护法规均是为了应对同一个不断增 长的问题而制订的：针对敏感信息及个人信息的暴露和盗窃。这些