数据屏蔽最佳实践-Oracle.PDFVIP

Oracle 白皮书 2013 年6 月 数据屏蔽最佳实践 数据屏蔽最佳实践 执行概要2 引言— 为何屏蔽数据2 屏蔽非生产环境的挑战4 实施数据屏蔽5 查找：在企业范围内全面发现敏感数据6 评估：广泛的现成最佳屏蔽算法10 高级屏蔽技术 11 确定性屏蔽12 打包应用程序的数据屏蔽定义模板13 保护：高性能屏蔽执行14 在克隆的非生产环境中进行屏蔽14 源头屏蔽16 屏蔽性能测试16 测试：与应用程序质量管理解决方案相集成的测试17 Data Masking 和子集化功能的集成19 支持异构数据库20 客户案例研究22 总结23 数据屏蔽最佳实践 执行概要 许多组织在例行地将敏感或监管生产数据复制到非生产环境时，可能无意中泄露了信息。因 此，非生产环境中的数据越来越多地成为网络犯罪分子的目标，可能遭遇丢失或窃取。与生产 环境中的数据侵犯一样，非生产环境中的数据侵犯也可能导致花费数百万美元进行修复，并对 声誉和品牌造成难以弥补的伤害。 使用 Oracle Data Masking ，可以将敏感和重要的信息替换为实际值。这样可以在非生产环境 和不遵守法规要求 （如 Sarbanes-Oxley、PCI DSS、HIPAA 以及其他众多法律和法规）的情 况下安全使用数据。 本文介绍部署 Oracle Data Masking 以保护 Oracle 数据库和其他异构数据库 （如 IBM DB2 、 Microsoft SQLServer ）中敏感信息的最佳实践。 引言— 为何屏蔽数据 企业为了满足各种业务需求，将其生产应用程序中的数据共享给其他用户。  大多数组织（即使不是全部）将生产数据复制到测试和开发环境中，以便系统管理员能 够测试升级、补丁和修复程序。  为保持竞争力，企业需要现有生产应用程序具有新功能和改进的功能。因此，应用程 序开发人员需要一个酷似生产的环境，以构建和测试新功能，从而确保现有功能不会 中断。  零售公司将客户的销售点数据共享给市场研究人员，以便分析客户购买模式。 2 数据屏蔽最佳实践  制药或医疗保健组织将患者数据共享给医学研究人员，以评估临床试验或医疗的有效性。 由于以上原因，组织将数千万敏感的客户和消费者数据复制到非生产环境中，然而很少有公司 采取措施保护这些数据，甚至在与外包商和第三方共享这些数据时也是如此。 针对数据隐私的众多行业研究得出的结论是，公司未阻止这些敏感数据流入犯罪者的手中。几 乎4 家公司中就有 1 家公司回应说这些实时数据已遭遇丢失或窃取，50% 的公司说他们没法知 道非生产环境中的数据是否已泄露。 为防范和抵御泄露关键和机密信息的风险，政府和企业提出了法律、法规和业务策略。例如， 医疗保险携带和责任法案要求对受保护的健康信息实施保护和保密处理。此外，还制定了支付 卡行业 (PCI) 数据安全标准 (DSS) （Visa 和 Master Card 已执行该标准），以鼓励并加强持卡 人的数据安全，以及促进在全球广泛采用一致的数据安全措施。PCI DSS 提供了旨在保护持卡 人数据的技术和操作要求的基准。 随着电子商务的剧增，企业通常不对所需数据之外的数据进行加密，因为对这些数据加密不 仅会降低生产环境的性能，而且会妨碍非生产活动。2011 年，Sony 、Google 、Bank of America 、RSA、Lockheed、Epsilon、Nasdaq Directors Desk 和 US Chamber of Commerce 等发生的重大数据库攻击事件纷纷见诸于报章头条，让这一年成为了史无前例的一年。因此， 与 2011 年所报道的生产环境中的数据侵犯一样，非生产环境中的数据侵犯也会对声誉和品牌 造成难以弥补的伤害。历经十多年建立声誉的企业可能由于一次事件而后退