新冠疫情發(fā)生以來,我國利用各種信息手段收集患者、感染者、密切接觸者乃至幾乎每個人的信息,以追蹤技術(shù)定位傳染源并加以切斷,從而有效地控制、減緩了病毒的傳播。但是,這些“盡可能”被收集的數(shù)據(jù)也成為大家憂慮的問題。因此,在滿足新冠肺炎疫情防控信息化的同時,要實現(xiàn)網(wǎng)絡(luò)安全和個人隱私保護(hù),必然離不開數(shù)據(jù)脫敏技術(shù)。
大數(shù)據(jù)時代離不開數(shù)據(jù)脫敏
顧名思義,數(shù)據(jù)脫敏就是對敏感數(shù)據(jù)進(jìn)行變形處理,又稱數(shù)據(jù)漂白、數(shù)據(jù)去隱私化,其目的是保護(hù)隱私數(shù)據(jù)等信息的安全。生活中不乏數(shù)據(jù)需要脫敏的例子,比如疫情期間進(jìn)出超市、商場等公共場被采集個人信息,暑期旅游到酒店登記的信息以及整個旅程的軌跡信息等等。當(dāng)然,脫敏后的信息也隨處可見,比如醫(yī)院診室大屏上的姓名、火車票上的姓名、電商收貨人地址和手機(jī)號,這些場景都會對敏感信息做處理,甚至有些視頻中的馬賽克都屬于脫敏。
當(dāng)前,對數(shù)據(jù)脫敏技術(shù)和產(chǎn)品的需要主要來自兩方面的動因:
? 其一,數(shù)據(jù)泄露事件頻頻發(fā)生、規(guī)模持續(xù)上升。數(shù)據(jù)泄露是全球最普遍存在的安全事件之一,尤其是一些大型機(jī)構(gòu)核心業(yè)務(wù)系統(tǒng)中存在的上千萬甚至上億條的數(shù)據(jù),在數(shù)據(jù)趨利的時代,極易引發(fā)敏感數(shù)據(jù)從生產(chǎn)環(huán)境、非生產(chǎn)環(huán)境泄露的風(fēng)險,不僅企業(yè)損失不可估量,社會影響面也是巨大的。
? 其二,遵從安全合規(guī)性要求。為遏制個人信息非法收集、濫用、泄露等亂象,最大程度地保障個人的合法權(quán)益和社會公共利益,國家相關(guān)部門出臺了一系了法規(guī),例如《信息安全等級保護(hù)管理辦法》、《網(wǎng)絡(luò)安全法》、《公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》、《銀監(jiān)會信息科技風(fēng)險現(xiàn)場檢查指南》等,甚至《刑法》中也對數(shù)據(jù)安全防護(hù)缺失的處罰定義了最高7年有期徒刑的條款。
不同場景下的數(shù)據(jù)脫敏技術(shù)應(yīng)用
針對不同行業(yè)與場景的實際需求,亞信安全提供了多維度應(yīng)用的數(shù)據(jù)脫敏平臺(AIDM),可協(xié)助用戶實現(xiàn)敏感數(shù)據(jù)分類分級、敏感數(shù)據(jù)發(fā)現(xiàn)、敏感數(shù)據(jù)審計等幾大能力,并且同時支持靜態(tài)脫敏+動態(tài)脫敏的組合應(yīng)用。
? 靜態(tài)脫敏:靜態(tài)防護(hù)一般用于非生產(chǎn)環(huán)境,可在測試與開發(fā)環(huán)境下實現(xiàn)與生產(chǎn)庫的關(guān)聯(lián),同時對存在敏感信息的數(shù)據(jù)進(jìn)行脫敏處理,從源頭避免了隱私數(shù)據(jù)的泄露,而在疫情期間最明顯的應(yīng)用就是用于媒體的公開發(fā)布。
【亞信安全SDM靜態(tài)數(shù)據(jù)脫敏平臺】
? 動態(tài)脫敏:支持“邊脫敏,邊使用”的各類生產(chǎn)場景,可有效防范 “惡意”盜取數(shù)據(jù)的不法行為。通過在用戶與核心數(shù)據(jù)庫之間添加的代理通道,所有與數(shù)據(jù)庫的連接都經(jīng)代理通道進(jìn)出,并且能夠在同一敏感數(shù)據(jù)讀取時,進(jìn)行不同級別的脫敏,進(jìn)而支持跨行業(yè)、跨企業(yè)、跨部門的數(shù)據(jù)清洗系統(tǒng),從而完成全流程、全環(huán)節(jié)的數(shù)據(jù)安全保護(hù)。
【動態(tài)脫敏能力圖】
數(shù)據(jù)脫敏的未來發(fā)展趨勢
國內(nèi)的疫情防控工作正在進(jìn)入常態(tài)化運行階段,多數(shù)涉及到個人隱私數(shù)據(jù)存儲使用的領(lǐng)域,皆不可避免地需要面對數(shù)據(jù)安全及合規(guī)問題。另外,無論是各級政務(wù)數(shù)據(jù)平臺,金融、電信等關(guān)鍵領(lǐng)域,還是在互聯(lián)網(wǎng)領(lǐng)域的用戶行為數(shù)據(jù),從避免違規(guī)導(dǎo)致的額外成本角度來看,數(shù)據(jù)脫敏應(yīng)用將是數(shù)字經(jīng)濟(jì)健康發(fā)展的重要前提。
針對數(shù)據(jù)脫敏技術(shù)的未來動向,亞信安全認(rèn)為,數(shù)據(jù)脫敏技術(shù)的發(fā)展將隨著數(shù)據(jù)量和數(shù)據(jù)類型的增多而持續(xù)進(jìn)化。通過應(yīng)用機(jī)器學(xué)習(xí)等技術(shù),智能識別行業(yè)場景,智能化對各類數(shù)據(jù)分類分級,實現(xiàn)自動化脫敏技術(shù)完全替代人工,將成為受人期待的發(fā)展方向。亞信安全將在數(shù)據(jù)安全領(lǐng)域加大研發(fā)力度,不僅在疫情防控階段協(xié)助各個行業(yè)用戶實現(xiàn)數(shù)據(jù)隱私保護(hù),更會在未來為更多的企業(yè)實現(xiàn)數(shù)字化轉(zhuǎn)型提供護(hù)航保障服務(wù)。
