目录敏感数据处理现状.docxVIP

数隐敏感数据处理系统 腾讯数盾 数隐敏感数据处理系统 CDS-Mask 技术白皮书  PAGE \* MERGEFORMAT 5 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc518760506 第1章 敏感数据处理现状 PAGEREF _Toc518760506 \h 1 HYPERLINK \l _Toc518760507 第2章 系统概述 PAGEREF _Toc518760507 \h 1 HYPERLINK \l _Toc518760508 第3章 产品功能 PAGEREF _Toc518760508 \h 3 HYPERLINK \l _Toc518760509 3.1 敏感数据自动发现 PAGEREF _Toc518760509 \h 3 HYPERLINK \l _Toc518760510 3.2 敏感数据变形处理 PAGEREF _Toc518760510 \h 3 HYPERLINK \l _Toc518760511 3.3 异构数据库同步 PAGEREF _Toc518760511 \h 3 HYPERLINK \l _Toc518760512 3.4 周期性数据处理 PAGEREF _Toc518760512 \h 3 HYPERLINK \l _Toc518760513 3.5 敏感数据匿名化 PAGEREF _Toc518760513 \h 4 HYPERLINK \l _Toc518760514 3.6 数据水印 PAGEREF _Toc518760514 \h 4 HYPERLINK \l _Toc518760515 3.7 安全多方计算 PAGEREF _Toc518760515 \h 4 HYPERLINK \l _Toc518760516 第4章 产品价值 PAGEREF _Toc518760516 \h 6 HYPERLINK \l _Toc518760517 4.1 确保敏感数据安全 PAGEREF _Toc518760517 \h 6 HYPERLINK \l _Toc518760518 4.2 脱敏数据高可用 PAGEREF _Toc518760518 \h 6 HYPERLINK \l _Toc518760519 4.3 满足合规性需求 PAGEREF _Toc518760519 \h 6 HYPERLINK \l _Toc518760520 4.4 确保泄密事件可追溯 PAGEREF _Toc518760520 \h 6 数隐敏感数据处理系统 敏感数据处理现状 大数据时代来临后，数据价值得到了空前的提升。金融通过大数据分析为细分客户推出专属理财产品、医疗通过诊疗信息临床药效、零售企业通过数据挖掘获得消费习惯信息、广告通过客户数据分析修正投放策略。这些收益促进不仅促使企业内部的数据挖掘业务、数据运维业务快速的增长，还开创了企业之间数据共享、协同分析等新场景。 在数据业务扩展的同时，企业数据将受到内外双重挑战。内部数据分析、运维场景容易发生窃密事件，据Verizon2017年发布的数据泄露调查分析报告和对发生的信息安全事件技术分析，排名在前4的攻击模式（各种失误、犯罪软件、内部人员/权限滥用、物理偷窃/丢失）涵盖了90%的数据泄密事件，而这4种类型中有3种类型是内部人为的因素导致的数据泄露。大量的运维人员直接接触敏感数据，传统以防外为主的网络安全解决方案失去了用武之地。 而外部数据共享则可能被合作伙伴泄密。在这类场景中，数据具备了共享、发布、外部流转等特性。因为业务原因，数据必须走出安全的环境，在企业之外接受各类未知因素的考验。各类涉及商业秘密和敏感数据信息在其他商家处理、共享和使用过程中面临大量违规越权使用或被用于非法用途等数据信息泄漏的安全风险。因此，大数据时代的数据安全已经不能依靠在企业自身环境中部署一些安全设备就能够实现抵御风险的目标了，必须依靠新的工具才能保障核心数据全生命周期安全。 同时，网络安全法、GDPR等法规对数据使用的强制性要求，也已成为企业不得不考量的重要因素。各国法律针对企业使用用户数据的要求越来越严，合规标准强制要求敏感数据的流转、使用、共享等多个环节必须无懈可击，给企业安全建设带来新的挑战。 系统概述 安全防护产品只能解决数据生命周期单个环节的问题，数据流转中任何一个步骤没有部署到位，都将导致数据泄密事故。因此，防护手段无法根治数据安全隐患。 腾讯云数隐敏感数据处理系统以处理数据库文件的方式，对数据库中的敏感数据进行在线的屏蔽、变形、字符替换、随机替换等脱敏操作，达到企业核心数据保密的效果。产品直接在数据内容上进行防护，处