XXXX生产数据开发测试使用脱敏规范.pdf

XXXX 生产数据开发测试使用脱 敏规范 编制部门： 初稿日期： 版 本 号： V1.0 生效日期： 申 明 本技术规范中所有内容，包括但不限于文字、图表、标志、标识、版面 设计、名称、内容等所有信息，属于 XXXX的机密材料，知识产权归本行所有， 受中华人民共和国相关法律及适用之国际公约中有关法律的保护，在未获得 本行的书面同意之前，不得用于任何其他用途，不得以任何形式或任何方式 拷贝、翻印或传抄。否则以侵权论，我行将依照相关法律法规的规定，追求 法律责任。 版本记录 版本号 编制部门 发布日期 生效日期 1.0 信息技术部 2013-5-3 II / 11 目 录 第一章 总则 4 第二章 敏感信息 4 第三章 脱敏场景 5 第四章 系统脱敏清单 6 第五章 脱敏规则 8 第六章 脱敏流程 9 第七章 附则10 第八章 附件11 III / 11 XXXX 生产数据开发测试使用脱敏规范 第一章 总则 第一条 为了加强我行的客户信息安全保护，满足国家法律法规对 个人信息保护的要求，有效减少开发测试对生产数据的直接使 用；为了加强行内客户信息的规范管理，为部门间提供更好地 信息共享、审批机制，并有效的降低客户信息泄露的安全隐患， 特制定本规范。 第二条 本规范是对 《XXXX生产数据开发测试使用管理规范》 的有 益补充，有效的促进脱敏工具的顺利实施，逐步实现敏感信息 的规范化的管理。 第三条 本规范测试数据使用者对应信息项目组。 第四条 本规定适用于测试数据使用者提取申请生产数据的处理。 第二章 敏感信息 第五条 参照 《XXXX生产数据开发测试使用管理规范》 的分类分级 的原则，按应用特点主要包括以下五类 ：密钥密码信息类、客 户信息类、业务信息类、业务参数信息类、用户信息类。脱敏 重点解决的密钥密码类和客户信息类以及部分重要的用户信息 类信息（行内重要的股东信息、行内用户身份信息、档案、费 用相关信息等）。 第六条 脱敏工具处理的重点内容包括： ( 一) 个人客户：包括客户姓名（中文、英文）、客户证件号 码、其它证件号码、个人联系信息、其它联系信息、密码等 4 / 11 XXXX 生产数据开发测试使用脱敏规范 信息。