测试数据管理和隐私数据漂白解决方案.pptVIP

数据脱敏管理 测试数据管理与隐私数据漂白解决方案  目录 1.行业分析 2.产品介绍 3.竟争分析 4.项目经验  业界现状 信息作为T的核心,其安全问题随着它的价值越来越凸显 11.30″特大电信诈案中国内银行客户损失了14亿人民币 汇丰银行因内部员工盗窃客户资料损失重大,导致在受到侵害的2.4万客户中 有9千名白金资格以上的客户离开了汇丰银行 2011年12月CSDN网站600万用户信息泄露事件 2014年1月2000万酒店开房数据泄漏 2014年12月25日,13万个12306用户信息遭泄露,其中包括账号、明文密码  行业法规 01国际法规 02国内法规 PCI DSS·支付卡行业 信息系统安全等级保护》 FSMA·联邦信息管理法案 GBT2229208信息安全技术信息系安 S0X·寒班斯法案 全等级保护基本要求 HPAA·健康保险流通与责任法案 GBT2240.2008信息安全技术信息系统安 GLBA·格莱姆布里勒法案 全等级保护定级指南 各地区的个人资产保护法 人大常委会关于加强网络信息保护决定草案” 《信息安全技术公共及商用服务信息系统个人 信息保护指南》2013年2月1日起实施 最高人民法院2014年10月9日公布《最高人民 法院关于审理利用信息网络侵害人身权益民 纷案件适用法律若干问園的规定》,该司法 解释于10月10日起施行 政府行业的信息安全等级保护工作开展 行业标准逐渐形成  企业向题 开发新应用系统时,对于测试数据或样本数据,所面临的一系列向题 如何获取测试数据? 需要什么量级的测试数据? 谁来提供测试数据? 测试数据含有敏感信息吗? 如何保证敏感数据不会泄漏 测试数据的仿真度是否会影响测试效果呢  企业现状 目前的主要手 数据不经过处理直接通过备份手段提供出去 所有的私密信息都直接泄露 由客户的相关人员进行手工或者编写简单的函数进行脱敏 效率低下,占用大量人力和时间 算法简单 容易逆向运算得到真实数据 导致数琚大量失真,虽然私密数据漂白了,但仿真度太低,影响测试效果 对客户人员技术水平要求比较高 交由开发商处理 凭空造数据,数据的仿真度极低,严重影响开发和测试效果 使用过往客户的真实数据,违反保密协议! 对真实数据进行漂白,提供的测试数据质量同样不高,普遍同样存在算法不成熟的  测试数据管理的必要性 需要对隐私数据进行保护 居存在巨大的商业价值 妇据泄漏会对企造成较大的损害 法规遵从 提高测试数据的数据质量,降低系统上线的风险 减轻人员的工作负担 各种不同的环境对样例数据都有不一样的需求 数据的业务单元 测试数据的子集管 流程化管理  隐私数据漂白技术 区别漂白(又称脱敏)与加密 加密是在数据保存和传输过程中,利用密钥对明文数据处理成不可见数据,在需要 访问数据时还需要利用密钥将数据解密,获得真实数据。 漂白是对真实数据进行变形成为伪造数据,是明文,可以直接访问,但无法获得真 实信息 数据漂白的目的 切断自然人法人与数据之间的关联,对能够从生产数据中定位到某个个体的数据项 进行变形,从而达到保护客户资金与信息的目的 变形操作的基本原则 变形后的数据应该在格式类型、长度、码制、字符集、唯一性和分布率保持—致 数据变形后必须保持表与表之间的信息关联关系 数据变形后的数的分布特征也可能需要满足特定要求  隐私数据保护的范畴 将数据经过处理后,无法定位到某个具体个体,以出作为保护目标 人信息 企业信息 企业机密 姓名 户名 设计图 帐号 帐号 件 身份证号码 组织机构代码 数据分布 电话号码 纳税人识别号 数据趋势 通讯地址 电话号码 地理信息 传真 〔账户余额 户余额 交易记录  产品方案简介 InfoMask nfoMask是云图数据企业综合据 理平台针对测试数氜理的解决 InfoMas 方案,它集合了数锯取、私密数 不 试数据管理与隐私数据漂白平台 据漂白、测试数据管理、数装载 产B 不作业复用等特点。作 体化的设 s国s 存情与处理 羊 式的优势能够极大减径工作人员的 工作强度以及项目周川