阿拉善盟 【切换城市】

首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

干货满满:举例说明,各类APP上线之前,需要做哪些准备!

移动互联网的发展让人们的生活越来越便利,也催生出了很多非常受欢迎的APP软件,比如抖音、微信、QQ、美团等,同时也刺激了APP软件开发的浪潮。那么企业在开发完自己的APP软件后,想要APP软件上线需要哪些资质呢?下面就由专业开发APP软件的广东优联互通科技有限公司为大家举例说明。想要上线APP软件除了提供一些企业的相关资质外,最重要的一项是:计算机软件著作权,一些特殊的行业还要提供一些特殊的资质。计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定,对于软件作品所享有的各项专有权利。就权利的性质而言,它属于一种民事权利,具备民事权利的共同特征。著作权是知识产权中的例外,因为著作权的取得无须经过个别确认,这就是人们常说的“自动保护”原则。软件经过登记后,软件著作权人享有发表权、开发者身份权、使用权、使用许可权和获得报酬权。下面为大家介绍一些APP软件需要的企业资质,大家可以看看是否有您企业想要搭建的类型APP软件:医疗App:市级卫生和计划委员会批文、医疗保健信息服务:《增值电信业务经营许可证》或《电信与信息服务业务经营许可证》、公立医疗机构:《医疗机构执业许可证》、私立医疗机构:《增值电信业务经营许可证》及《医疗机构执业许可证》、医疗器械信息展示:《互联网药品信息服务资格证》、医疗器械生产企业:《医疗器械生产许可证》、医疗器械经营、销售:《医疗器械经营许可证》。游戏App:《文网文(网络文化经营许可证)》、《ICP》、《软件著作权》、《游戏运营备案》、《游戏版号》等,目前游戏版号不是很容易办理。直播业务:《信息网络传播视听节目许可证》、《网络文化经营许可证》、《营业执照》(经营范围需包括当前应用功能范围)、《公安机关互联网备案信息》(域名备案)。打车、租车:《网络预约出租汽车经营许可证》、《汽车租赁经营许可证》音乐:《网络文化经营许可证》或《信息网络传播视听节目许可证》小说:《互联网出版许可证》时政新闻信息:《互联网新闻信息服务许可证》社交聊天:《增值电信业务经营许可证》或《电信与信息服务业务经营许可证》婚恋:《增值电信业务经营许可证》或《电信与信息服务业务经营许可证》问答:《增值电信业务经营许可证》或《电信与信息服务业务经营许可证》电商:《增值电信业务经营许可证》或《电信与信息服务业务经营许可证》食品百货:《食品经营许可证》和《酒类零售许可证》《食盐零售许可证》FM/电台:《信息网络传播视听节目许可证》或《广播电视节目制作经营许可证》有声读物:《网络文化经营许可证》和《信息网络传播视听节目许可证》动漫:《互联网出版许可证》和《网络文化经营许可证》由于现在很多企业对APP软件的功能都要求有视频直播功能和短信服务功能,那么就需要《网络视听许可证》、广播电视节目制作经营许可证》(广播电视经营许可证);SP许可证》。以上就是优联互通为大家整理的一些APP软件在上线之前需要提供的资质,如果您还有什么不了解的可以咨询我们优联互通官方客服。

2020年12月09日 10:13

ERP系统是什么

ERP是EnterpriseResourcePlanning(企业资源计划)的简称,是上个世纪90年代美国一家IT公司根据当时计算机信息、IT技术发展及企业对供应链管理的需求,预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革,而提出了这个概念。ERP是针对物资资源管理(物流)、人力资源管理(人流)、财务资源管理(财流)、信息资源管理(信息流)集成一体化的企业管理软件。它将包含客户/服务架构,使用图形用户接口,应用开放系统制作。除了已有的标准功能,它还包括其它特性,如品质、过程运作管理、以及调整报告等。ERP系统的特点有:企业内部管理所需的业务应用系统,主要是指财务、物流、人力资源等核心模块。物流管理系统采用了制造业的MRP管理思想;FMIS有效地实现了预算管理、业务评估、管理会计、ABC成本归集方法等现代基本财务管理方法;人力资源管理系统在组织机构设计、岗位管理、薪酬体系以及人力资源开发等方面同样集成了先进的理念。ERP系统是一个在全公司范围内应用的、高度集成的系统。数据在各业务系统之间高度共享,所有源数据只需在某一个系统中输入一次,保证了数据的一致性。对公司内部业务流程和管理过程进行了优化,主要的业务流程实现了自动化。采用了计算机最新的主流技术和体系结构:B/S、INTERNET体系结构,WINDOWS界面。在能通信的地方都可以方便地接入到系统中来。集成性、先进性、统一性、完整性、开放性。实用性ERP系统实际应用中更重要的是应该体现其“管理工具”的本质。ERP系统主要宗旨是对企业所拥有的人、财、物、信息、时间和空间等综合资源进行综合平衡和优化管理,ERP软件协调企业各管理部门,ERP系统围绕市场导向开展业务活动,提高企业的核心竞争力,ERP软件从而取得最好的经济效益。所以,ERP系统首先是一个软件,同时是一个管理工具。ERP软件是IT技术与管理思想的融合体,ERP系统也就是先进的管理思想借助电脑,来达成企业的管理目标。整合性ERP最大特色便是整个企业信息系统的整合,比传统单一的系统更具功能性。弹性采用模块化的设计方式,使系统本身可因应企业需要新增模块来支持并整合,提升企业的应变能力。数据储存将原先分散企业各角落的数据整合起来,使数据得以一致性,并提升其精确性。便利性在整合的环境下,企业内部所产生的信息透过系统将可在企业任一地方取得与应用。管理绩效ERP系统将使部分间横向的联系有效且紧密,使得管理绩效提升。互动关系透过ERP系统配合使企业与原物料供货商之间紧密结合,增加其市场变动的能力。而CRM客户关系管理系统则使企业充分掌握市场需要取向的动脉,两者皆有助于促进企业与上下游的互动发展关系。实时性ERP是整个企业信息的整合管理,重在整体性,而整体性的关键就体现于“实时和动态管理”上,所谓“兵马未动,粮草先行”,强调的就是不同部门的“实时动态配合”,现实工作中的管理问题,也是部门协调与岗位配合的问题,因此缺乏“实时动态的管理手段和管理能力”的ERP管理,就是空谈。及时性ERP管理的关键是“现实工作信息化”,即把现实中的工作内容与工作方式,用信息化的手段来表现,因为人的精力和能力是有限的,现实事务达到一定的繁杂程度后,人就会在所难免的出错,将工作内容与工作方式信息化,就能形成ERP管理的信息化体系,才能拥有可靠的信息化管理工具。

2020年09月03日 15:17

无效的房屋租赁有哪些

根据建设部《城市房屋租赁管理办法》的规定,将不得出租的房屋进行出租、未征得出租人同意和末办理登记备案手续、擅自转租房屋的均属无效行为。不得出租的房屋是指:(一)未依法取得房地产权证的;(二)司法机关和行政机关依法裁定,决定查封或者以其他形式限制房地产权的;(三)共有房屋未取得共有人同意的;(四)权属有争议的;(五)属于违法建筑的;(六)不符合安全标准的。

2020年04月16日 00:59