甲骨文数据中心云化性能与安全高级演示会-oracle.pdfVIP

甲骨文数据中心云化、性能与安全 高级演示会 数据脱敏与测试数据管理 Copyright © 2014, Oracle and/or its affiliates. All rights reserved. | 议程 • 脱敏的必要性与典型场景 • 脱敏方案 •数据子集方案以及与脱敏的集成 • 总结 Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted 2/19 政策法规要求必须脱敏（或称作漂白/遮蔽/模糊化） • 金融行业 – 银监会 《中国银行业“十二五”信息科技发展规则监管指导意见（征求意见稿）》 ：“完 善敏感信息存储和传输等高风险环节的控制措施，对数据、文档的访问应建立严格的审批 机制。对用于测试的生产数据要进行脱敏处理，严格防止敏感数据泄露。” – 银监会信息科技风险现场检查指南：“测试中如需使用生产数据，应对相应数据进行脱敏、 变形处理 ，当使用生产数据测试时是否得到高级管理层的审批并采取相关限制及进行脱敏 处理”。 – 银监会信息科技风险管理指引：“商业银行应制定明确的制度和流程，严格管理客户信息 的采集、处理、存贮、传输、分发、备份、恢复、清理和销毁”。 • 电信行业 • 政府行业 • 电商与其他 Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted 3/19 为什么需要Oracle EM Data Masking ？ • 完全依赖于DBA人工脱敏不现实 – 自己写的脱敏算法不够强壮 –通过人工简单更新的数据太虚假，不实用 –数据量大的时候性能成问题 –难以理清复杂的数据间关系 • 通过Data Masking快速脱敏且完善测试流程自动化 –与Oracle数据库紧密集成，可信程度高；同时支持异构数据库 –是EM的一部分，全图形化，DBA只需1~2天即可掌握 –提供大量业界领先的算法且算法高效 –一旦形成模版或脚本后，可重复使用 ，并嵌入到各种第三方测试管理工具中， 组成自动化方案 Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted 4/19 Data Masking的战略性优势 • 与应用生命周期的无缝集成 –Oracle是企业应用与应用架构方面的领导厂商 • 打包应用 (EBS, Fusion Apps, etc.) • 应用架构产品 (database, middleware, etc.) –在开发测试阶段需要Data Masking • 数据安全和应用管理生命周期相集成 • 从生产库克隆  拷贝  脱敏（mask ） 测试  调优  提交到生产库 • 单一产品与入口：应用/数据库管理、诊断、优化、数据掩码、测试 –几乎每一个数据库用户都在使用EM for Database Management – Data masking内建在EM中（无需附加安装、设置等） Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted 5/19 Data Masking的几个使用场景 • 开发、测试需要“类生产数据” – 程序编写、功能正确性验证、业务流程正确性验证、压力测试等 – 而人工“编造”