广东省健康医疗数据脱敏方法、应用场景.pdfVIP

T/GZBC XX—XXXX 附 录 A （规范性附录） 数据脱敏方法 数据脱敏方法详见表A.1。 表A.1 数据脱敏方法介绍 序号 数据脱敏方法类别 数据脱敏方法子类 简要描述 针对大样本的数据集进行抽样后进行去标识化预处理，增加识 1 数据抽样 别出特定个人信息主体的不确定性，提升去标识化技术有效性 统计技术 数据聚合作为一系列统计技术（如求和、计数、平均、最大值 2 数据聚合 与最小值）的集合，应用于微数据中的属性时，产生的结果能 够代表原始数据集中的所有记录 确定性加密是一种非随机对称加密。在去标识化过程中应用 3 确定性加密 时，确定性加密用加密结果替代微数据中的标识符值 保序加密是一种非随机对称加密。用作去标识化技术时，保序 4 保序加密 加密可用加密值替代微数据中的标识符值 同态加密提供了一种对加密数据进行处理的功能，对经过同态 加密的数据处理得到一个输出，将这一输出进行解密，其结果 与同一方法处理未加密的原 始数据得到的输出结果一致。同 5 同态加密 态加密是一种随机加密，当作为去标识化技术的一部分加以采 密码技术 用时，对加密数据进行处理，拥有密钥的用户对处理过的数据 进行解密后，得到的正好是处理后的结果 保留格式加密要求密文与明文具有相同的格式，保留格式加密 6 保留格式加密 可用加密值替代微数据中的标识符值 同态秘密共享可将一个秘密拆分为“若干份额”，可利用拆分 后秘密信息的特定子集来重构原始的秘密，如果对用于重构秘 7 同态秘密共享 密的所有份额执行相同的数学运算，则其结果等价于在原始秘 密上执行相应数学运算的结果。 屏蔽技术包括从数据集中删除所有直接标识符，并尽可能剥离 8 屏蔽 数据集中所有记录的部分或全部剩余标识符