FOCUS
全場(chǎng)景數(shù)據(jù)脫敏解決方案——構(gòu)建企業(yè)級(jí)數(shù)據(jù)安全防線
數(shù)據(jù)脫敏，數(shù)據(jù)安全的隱形護(hù)盾
數(shù)據(jù)安全是大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的基石。隨著數(shù)據(jù)泄露事件的頻發(fā)，如何確保數(shù)據(jù)在流動(dòng)和使用過(guò)程中的安全性，同時(shí)保持其分析價(jià)值，成為企業(yè)面臨的重要挑戰(zhàn)。數(shù)據(jù)脫敏作為一種高效的數(shù)據(jù)保護(hù)手段，在GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》中被明確列為數(shù)據(jù)處理安全的主要技術(shù)措施之一?；诖?，信安世紀(jì)憑借多年在數(shù)據(jù)安全領(lǐng)域的深厚積累，推出了全場(chǎng)景數(shù)據(jù)脫敏解決方案，幫助用戶構(gòu)建企業(yè)級(jí)數(shù)據(jù)安全防線。
五大方案，構(gòu)建全場(chǎng)景數(shù)據(jù)安全防線
信安世紀(jì)全場(chǎng)景數(shù)據(jù)脫敏解決方案，針對(duì)當(dāng)前復(fù)雜多變的數(shù)據(jù)流動(dòng)使用場(chǎng)景，從用戶到業(yè)務(wù)系統(tǒng)，再到數(shù)據(jù)庫(kù)，通過(guò)靈活部署不同產(chǎn)品，貼合企業(yè)多樣化的數(shù)據(jù)安全需求，提供了全方位、多層次的脫敏策略。
全場(chǎng)景數(shù)據(jù)脫敏
方案一：用戶側(cè)數(shù)據(jù)脫敏
使用產(chǎn)品：AG安全接入網(wǎng)關(guān)
部署位置：用戶與應(yīng)用系統(tǒng)之間
方案介紹：在用戶與應(yīng)用資源之間建立安全通道，通過(guò)細(xì)粒度的權(quán)限控制，實(shí)現(xiàn)敏感數(shù)據(jù)的實(shí)時(shí)脫敏展示。該方案不影響業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)邏輯，確保用戶在訪問(wèn)敏感數(shù)據(jù)時(shí)，只能看到其權(quán)限范圍內(nèi)的脫敏數(shù)據(jù)。
方案特性：業(yè)務(wù)零影響，基于角色的數(shù)據(jù)脫敏，提升數(shù)據(jù)安全性和用戶訪問(wèn)效率。
方案二：加密脫敏復(fù)合場(chǎng)景
使用產(chǎn)品：NetEDS數(shù)據(jù)加解密系統(tǒng)
部署位置：旁路連接應(yīng)用系統(tǒng)
方案介紹：在數(shù)據(jù)存儲(chǔ)階段采用加密技術(shù)，確保數(shù)據(jù)的安全性。同時(shí)，在應(yīng)用訪問(wèn)數(shù)據(jù)時(shí)，先解密數(shù)據(jù)，再根據(jù)用戶角色進(jìn)行分權(quán)脫敏處理。該方案實(shí)現(xiàn)了加密與脫敏的雙重保護(hù)，降低了數(shù)據(jù)泄露風(fēng)險(xiǎn)。
方案特性：適用于同時(shí)需要數(shù)據(jù)存儲(chǔ)加密和使用脫敏的場(chǎng)景，增強(qiáng)數(shù)據(jù)在存儲(chǔ)和業(yè)務(wù)使用過(guò)程中的安全性和靈活性。
方案三：專項(xiàng)動(dòng)態(tài)脫敏
使用產(chǎn)品：DsecDMS-DDM數(shù)據(jù)脫敏系統(tǒng)（動(dòng)態(tài)）
部署位置：業(yè)務(wù)系統(tǒng)與數(shù)據(jù)庫(kù)之間
方案介紹：在業(yè)務(wù)系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，動(dòng)態(tài)脫敏系統(tǒng)根據(jù)用戶的身份和權(quán)限，對(duì)敏感數(shù)據(jù)的查詢和調(diào)用結(jié)果進(jìn)行實(shí)時(shí)脫敏處理。該方案不改變?cè)紨?shù)據(jù)，保障了數(shù)據(jù)安全，同時(shí)確保了數(shù)據(jù)的可用性和業(yè)務(wù)的連續(xù)性。
方案特性：適用于對(duì)數(shù)據(jù)脫敏精度要求較高、脫敏算法多樣及效率要求較高的場(chǎng)景，提供高效、精準(zhǔn)的數(shù)據(jù)動(dòng)態(tài)脫敏服務(wù)。
方案四：API接口間脫敏
使用產(chǎn)品：API安全監(jiān)測(cè)與防護(hù)系統(tǒng)
部署位置：各業(yè)務(wù)系統(tǒng)間
方案介紹：通過(guò)集中管控API接口，實(shí)現(xiàn)接口的統(tǒng)一安全管理。在接口進(jìn)行數(shù)據(jù)交換時(shí)，對(duì)敏感數(shù)據(jù)進(jìn)行脫敏處理，確保數(shù)據(jù)在業(yè)務(wù)系統(tǒng)間的安全流動(dòng)和共享交換。
方案特性：適用于業(yè)務(wù)系統(tǒng)間API接口傳輸敏感數(shù)據(jù)的場(chǎng)景，實(shí)現(xiàn)路由級(jí)脫敏，提升數(shù)據(jù)交換的安全性和效率。
方案五：生產(chǎn)數(shù)據(jù)靜態(tài)脫敏
使用產(chǎn)品：DsecDMS-SDM數(shù)據(jù)脫敏系統(tǒng)（靜態(tài)）
部署位置：生產(chǎn)環(huán)境到測(cè)試環(huán)境之間
方案介紹：在開(kāi)發(fā)測(cè)試環(huán)境中，利用靜態(tài)脫敏系統(tǒng)內(nèi)置的豐富脫敏算法，如仿真、隨機(jī)、遮蔽等，對(duì)生產(chǎn)環(huán)境數(shù)據(jù)進(jìn)行脫敏處理。通過(guò)庫(kù)到庫(kù)、庫(kù)到文件、文件到庫(kù)等多種方式，滿足各種場(chǎng)景需求，確保脫敏后的數(shù)據(jù)能安全地用于開(kāi)發(fā)測(cè)試。
方案特性：適用于需要保持脫敏數(shù)據(jù)一致性、關(guān)聯(lián)性和可用性的場(chǎng)景，降低敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，提升開(kāi)發(fā)測(cè)試效率。
END
隨著數(shù)據(jù)安全挑戰(zhàn)的日益嚴(yán)峻，數(shù)據(jù)脫敏技術(shù)已成為企業(yè)信息化過(guò)程中不可或缺的一部分。信安世紀(jì)所提供的全場(chǎng)景數(shù)據(jù)脫敏解決方案，覆蓋從身份鑒權(quán)、API調(diào)用到數(shù)據(jù)庫(kù)和開(kāi)發(fā)環(huán)境的全方位保護(hù)，有效降低了數(shù)據(jù)泄露風(fēng)險(xiǎn)，滿足合規(guī)監(jiān)管要求。未來(lái)，信安世紀(jì)將繼續(xù)深耕數(shù)據(jù)安全領(lǐng)域，為企業(yè)提供更加全面、高效的數(shù)據(jù)安全解決方案，助力企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型和可持續(xù)發(fā)展。