大数据平台数据脱敏验证测试方案.docxVIP

大数据平台数据脱敏验证测试方案

一、编制目的与适用范围

数据脱敏做得对不对，不能靠“上线前人工看一眼”来兜底——一个漏脱敏的字段就足以构成《中华人民共和国个人信息保护法》第六十六条项下的合规事件。本方案的作用是把“脱敏有效性”从主观判断变成可重复、可量化、可追溯的测试流程。

?适用对象：大数据平台（Hadoop/Spark生态、数据仓库、数据集市）全部对外提供数据的链路，包括BI报表、数据服务API、开发测试环境取数、数据共享/交换出口。

?适用人员：数据安全管理员（牵头）、数据开发（配合构造测试数据）、测试工程师（执行用例）、数据安全审计员（独立复核）。

?测试触发时机：新脱敏规则上线前、脱敏引擎版本升级后、敏感字段字典变更后，以及每季度一次的例行验证。

?依据文件：《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》（GB/T35273-2020）、《信息安全技术大数据安全管理指南》（GB/T37988-2019）。

二、测试组织与职责分工

脱敏验证必须由“配置方”与“验证方”分离执行——脱敏规则的开发人员不得同时担任验证人，否则等于自己给自己打分。

角色

人员

职责

时间投入

测试组长

数据安全管理员

审批测试方案、签发验证报告、判定是否放行上线

每次测试约4小时

用例设计

测试工程师

编写/维护测试用例集，