1、 數據庫靜態脫敏產品解決方案 目錄數據庫靜態脫敏需求分析產品簡介功能特點技術優勢典型應用用戶價值需求分析隨著企業業務的快速發展，積累了大量包含客戶賬戶等敏感信息的數據。這些數據，在企業的很多工作場景中都會得到使用，例如，業務分析、開發測試、審計監管，甚至是一些外包業務等，使用的都是真實的業務數據和信息。如果這些數據發生泄露、損壞，不僅會給企業帶來經濟上的損失，更重要的是會大大影響用戶對于企業的信任度。如何保證生產數據安全已經成為各大企業信息化過程中必須面對的一個重要的問題。確保隱私數據的安全已成為許多受監管行業的法規之一，國標委、工信部、銀監會等部委和監管機構相繼發布各類個人信息等隱私數據的保

2、護指南，明確提出加強數據、文檔的安全管理，對數據、文檔的訪問應建立嚴格的審批機制，對用于測試的生產數據要進行脫敏處理，嚴格防止敏感數據泄露。同時在2017年頒布的網絡安全法也明確規定了：依法負有網絡安全監督管理職責的部門及其工作人員，必須對在履行職責中知悉的個人信息、隱私和商業秘密嚴格保密，不得泄露、出售或者非法向他人提供。產品簡介產品簡介天玥網絡安全審計系統V6.0-數據庫脫敏系統（DBMasking），是啟明星辰推出的具有自主知識產權的數據庫脫敏產品，是針對用戶數據進行流程化管理，對敏感數據進行脫敏的管控平臺。集數據抽取、敏感信息自動發現、脫敏、裝載于一體，滿足用戶各種數據使用場景，既遵循

3、了法規要求，又很好的保障了用戶信息安全。DBMasking內置了豐富的敏感數據識別和脫敏算法來處理數據表中的敏感信息，它結合數據對象和業務系統實際情況，有效地漂白原始數據中的敏感信息，并能確保用于測試、挖掘的數據格式以及業務關聯和數據的有效性。特別適用于企業日常數據提取和分析使用，多個用戶多種不同的數據源請求能以多任務的形式得以高效的處理，并可以針對不同的用戶和數據處理情況設置不同的脫敏規則和算法以達到不同的脫敏效果，提升操作效率，滿足審計及監管部門要求。功能特點高性能脫敏：通過數據壓縮、批量裝載、并發處理等深度優化技術，大幅提高脫敏性能，減少脫敏數據準備時間。脫敏結果高仿真：將數值與屬性分離

4、，只對取值進行處理，因此脫敏后數據長度、類型、一致性、索引、約束等保持一致，實現脫敏后數據“以假亂真”。脫敏結果不可逆：通過不可逆的算法和脫敏變量，在脫敏過程中將結果隨機偏移，避免了對比發現規律，逆向還原真實數據。自動識別敏感數據：通過內置大量的數據模型，并采用分布式樣本采集技術，對數據深度掃描，能夠準確的識別常見的敏感數據。技術優勢安全合規脫敏通過嚴格的角色、權限分級管理，并在脫敏關鍵節點實現分級審批、審核，幫助用戶提高完善信息安全管理體系。數據脫敏模板自定義數據脫敏模板，避免了脫敏規則的重復配置，大幅減少管理員工作量，提脫敏高效率。復合字段脫敏自動、靈活區分復合字段類型，對不同類型的敏感數

5、據單獨脫敏，實現復合字段的準確脫敏。不規范數據脫敏根據數據特性進行拆分，再將拆分后的數據分段分別脫敏，實現不規范數據按需脫敏。典型應用DBMasking采用物理旁路方式部署，不需改變現有網絡結構，同時不需要在生成數據庫或測試數據庫上安裝任何客戶端軟件，只需和生產數據庫、測試數據庫網絡可達。管理員用戶和業務用戶使用WEB瀏覽器通過https協議登錄系統，經過用戶身份認證后，進行管理和業務操作。數據庫管理員登錄DBMasking系統，創建數據庫脫敏任務，經過審計員審批允許后，再將生產數據庫中的敏感數據按照相應規則進行漂白處理，并導入測試數據庫中。操作完成后，將測試數據庫中被模糊化后的數據，交給第三方廠商、業務開發商等相關人員進行測試、開發等工作。通過這種方式確保了用戶的核心數據不泄漏、不丟失、不篡改。用戶價值與傳統的敏感信息屏蔽處理的方法相比，DBMasking為降低敏感信息泄漏的風險提供落地的技術手段，為多種數據庫脫敏方案實現統一的流程和界面，避免了用戶直接對生產數據庫的操作，并通過智能發現敏感信息、自動脫敏以及完善審批流程降低了人力成本，為數據脫敏工作提供了更為高效、強大的服務模式，提高了企業信息安全管理控水平，大大