数据如何脱敏

Ⅰ 动态数据脱敏和静态数据脱敏有什么区别如何选择

数据脱敏

数据脱敏的主要作用是对敏感数据按需进行漂白、变形、遮盖等处理，避免敏感信息泄露。可实现自动化发现源数据中的敏感数据，同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。数据脱敏一般分为动态数据脱敏和静态数据脱敏。那么，两者之间有什么区别？分别在什么情况下使用呢？

数据脱敏

动态数据脱敏常用在访问敏感数据即时进行脱敏，一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时进行不同级别脱敏的场景，如业务脱敏、运维脱敏、数据交换脱敏等场景。首先，业务脱敏主要针对不同权限业务用户访问敏感数据时，采取不同级别的脱敏规则。其次，在运维脱敏场景中，许多企业的数据库在运行中都面临以下几个问题：1. 共享、临时账号滥用现象，导致运维身份不清。2. 特权用户访问敏感数据，行为不受控。3. 当运维人员误操作，关键数据丢失，数据难以恢复。4. 无法监控数据库内部操作，无法进行追责溯源。面对上述问题，动态脱敏可以实现授权账号进行访问控制，对未授权的运维身份访问敏感数据实现动态脱敏功能。同时，保证数据库被误操作后快速回复，并实时监控数据库内部操作。最后，数据交换场景，是指通过API接口进行数据交换是非常常见的场景，通过API接口向特定平台提供数据时，需要对不同的用户信息提供不同的脱敏策略。

静态数据脱敏则一般应用在非生产环境或脱离原生业务系统使用。开发测试、数据共享、科学研究时静态数据脱敏的三个典型应用场景。首先，在开发测试场景中，比如银行证券等敏感信息系统中包含有姓名、身份、账号等敏感信息，但开发测试需要使用这些真实的数据，因此需要通过脱敏手段保证敏感数据不被泄露。其次，数据共享场景通常是在一些特定的需求下，将数据与其他部门或者外部企业共享。此时需要保留部分敏感数据，对特定的敏感数据进行处理。最后科学研究场景通常核心是将对数据进行统计分析，并将结果用于科学研究。那么就需要保证，对数据进行脱敏之后仍数据仍保留原本的特征和科学研究所所必须的内容。

不论是静态数据脱敏还是动态数据脱敏，都不会对敏感数据（核心数据）造成破坏，并且保持数据原有的可用性。换言之，即使数据进行了脱敏操作（去掉了敏感信息），数据共享方仍然可以使用、可以处理、可以提取相应的特征价值。

Ⅱ 怎么对 excel 数据 脱敏

举例：

在名单中的姓名一列，只保留姓氏，可以使在新的一列里用=Left( ，1)函数，即可取出位于第一位的姓氏。
然后把这列姓氏Copy + Paste Value 到有姓名的列。

如果需要在姓氏后加*星号，可以在姓氏列右边插进一个新列，里面填上*。
然后再在一个新列里用=姓氏列+星号列 (比如 =A1+A2)的公式，将两列连起来。
最后Copy + Paste Value 到姓名列中。

Ⅲ 怎样选择数据库脱敏系统

目前国内厂商对数据脱敏产品已经区分静态数据脱敏与动态数据脱敏，我分别说下这两款产品如何选择，应具备的功能有哪些，一款好的静态脱敏产品应具备以下功能：
确保数据脱敏有效性：保证脱敏后的数据能够准确反映原始数据的业务属性和数据分布特征，例如对于原始数据中的姓名、地址、病症、企业名称等信息需要在脱敏后仍然具有可读性；脱敏后的数据需要满足业务系统的数据规则，能够正确的通过业务系统的数据有效性验证，如身份证号、银行卡号的校验码，生日数据的区间，有效的发卡行信息，年龄与出生日期的匹配等。
保留数据关联性：脱敏后的数据应能满足业务系统的数据关系特征，严格保留原有的数据关系；例如身份证号在多个表中出现，需要保证这些数据经过脱敏后也是一样的。另外，对于具有时间序列关系的数据，需要保证每个日期脱敏后仍然能够保持原有的时间序列。
保证高效脱敏：高端场景下的数据量很大，包括表数量多，单表数据多，每日增量数据多等等。为了能够尽可能节省人工劳动成本，脱敏产品的性能一定要高，最好能够支持增量数据定期自动执行脱敏。
一款好的动态脱敏产品应该具备以下功能：
全面的权控体系：在实际场景中通常会涉多个数据库的监控和脱敏，这些数据库一般都关联归属于不同业务，甚至还存在代理运维第三方业务的情况。所以针对这种复杂的人员结构以及复杂的业务场景，动态脱敏产品应具备根据不同数据库组、用户、角色实现不同的数据脱敏能力。
高性能脱敏能力：动态脱敏产品的使用场景决定了需要保证脱敏的及时性和高效性。最好能够保证在脱敏字段多且结果集庞大的情况下控制数据访问性能下降不超过10%。
完备的容灾机制：动态脱敏产品一般会采用串联部署模式，为防止异常断电、设备迁移等外界因素导致设备不能正常启用时，动态脱敏应该可以通过HA主备来应对风险的发生。通过系统容灾管理配置，在异常发生导致其中一台设备不可用时，动态脱敏设备可以自动将策略、会话等信息同步给备机，并且继续实现脱敏、防护等作用，快速的主备切换几乎不会延误用户的业务操作以及数据库使用。

Ⅳ 怎么实现java 敏感数据脱敏

尚学堂回答：敏感数据(如信用卡号码)、个人识别信息(如社会安全号码)、医疗诊断和甚至非个人的敏感数据(例如公司财务信息和知识产权)的曝光，是由于企业员工和外部人士滥用职权或工作失误所致。”
数据脱敏技术的目是通过从客户端隐藏敏感数据，以防止这些数据的滥用。技术供应商提供了多种数据脱敏技术，例如用相似的字符替代一些字段;用屏蔽字符(例如，‘x’)替代字符;用虚拟的姓氏替代真正的姓氏，以及在数据库数列中对数据进行重组。数据脱敏也被称为数据混淆、数据保密、数据消毒、数据扰频、数据匿名化和数据认证。
采用数据脱敏技术，可以帮助企业提高安全性和保密等级，以防止其数据被滥用。与此同时，数据脱敏技术也可帮助企业满足安全性的规范要求，以及由管理/审计机关所要求的隐私标准。

Ⅳ 如何用Java实现数据脱敏

尚学堂回答：敏感数据(如信用卡号码)、个人识别信息(如社会安全号码)、医疗诊断和甚至非个人的敏感数据(例如公司财务信息和知识产权)的曝光，是由于企业员工和外部人士滥用职权或工作失误所致。”数据脱敏技术的目是通过从客户端隐藏敏感数据，以防止这些数据的滥用。技术供应商提供了多种数据脱敏技术，例如用相似的字符替代一些字段;用屏蔽字符(例如，‘x’)替代字符;用虚拟的姓氏替代真正的姓氏，以及在数据库数列中对数据进行重组。数据脱敏也被称为数据混淆、数据保密、数据消毒、数据扰频、数据匿名化和数据认证。采用数据脱敏技术，可以帮助企业提高安全性和保密等级，以防止其数据被滥用。与此同时，数据脱敏技术也可帮助企业满足安全性的规范要求，以及由管理/审计机关所要求的隐私标准。

Ⅵ 数据脱敏是做什么的

数据脱敏主要是防止敏感信息的泄露。为保证正确的对敏感数据进行保护，我们需要先识别敏感数据。对已识别的敏感数据，根据敏感数据的使用场景，对敏感数据整体进行脱敏（静态脱敏）或实时进行脱数（动态脱敏）。对敏感数据进行脱敏时也会根据需求进行不同方式进行脱敏。对于脱敏后数据当我们需要共享给其他用户或企业时，为保证数据泄漏溯源，也会使用到水印技术。你可以找安华金和了解下，数据脱敏技术很成熟的一家厂商。

Ⅶ 什么是数据脱敏处理

就是将容易泄密的真实敏感数据按一定规则转换成不易泄密的非真实数据的过程。

Ⅷ 什么是静态数据脱敏

安华金和静态数据脱敏产品是一款具有高性能和高扩展性的静态数据屏蔽和脱敏产品。采用专门的脱敏算法对敏感数据进行屏蔽、随机替换、乱序处理和加密

Ⅸ 数据脱敏处理什么意思

数据脱敏处理就是对敏感数据进行变形处理，其目的是保护隐私数据等信息的安全，例如机构和企业收集的个人身份信息、手机号码、银行卡信息等敏感数据。数据脱敏从技术上可以分为静态数据脱敏和动态数据脱敏两种。静态数据脱敏一般应用于数据外发场景，例如需要将生产数据导出发送给开发人员、测试人员、分析人员等；动态脱敏一般应用于直接连接生产数据的场景，例如运维人员在运维的工作中直接连接生产数据库进行运维，客服人员通过应用直接调取生产中的个人信息等。安华金和数据脱敏技术已经很成熟了，可以找他们聊一下。

Ⅹ 什么是动态数据脱敏

简单来说动态数据脱敏(DDM)会常用在生产环境中，在访问敏感数据即时进行脱敏，一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时进行不同级别脱敏的场景。

美创动态数据脱敏系统是在用户层对数据进行独特屏蔽、加密、隐藏、审计或封锁访问途径的流程，当应用程序、维护、开发工具请求通过动态数据脱敏(DDM)时，实时筛选请求的SQL语句，依据用户角色、权限和其他脱敏规则屏蔽敏感数据，并且能运用横向或纵向的安全等级，同时限制响应一个查询所返回的行数。
详细了解还可以参考网络文库的这篇文章：https://wenku..com/view/