![](http://img3.dns4.cn/heropic/339614/p1/20220331175211_8845_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175212_9469_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175213_0563_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175220_1031_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175222_3687_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175226_5250_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175231_2608_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175236_7921_zs.jpg)
数据库脱敏方案
1、无效化方案在处理待脱敏的数据时,通过对字段数据值进行 截断、加密、隐藏 等方式让敏感数据脱敏,使其不再具有利用价值。一般采用特殊字符(*等)代替真值,这种隐藏敏感数据的方法简单,但缺点是用户无法得知原数据的格式,如果想要获取完整信息,要让用户授权查询。比如我们将身份号用 * 替换真实数字就变成了 "220724 ****** 3523",非常简单。
2、随机值替换,字母变为随机字母,数字变为随机数字,文字随机替换文字的方式来改变敏感数据,这种方案的优点在于可以在一定程度上保留原有数据的格式,往往这种方法用户不易察觉的。我们看到 name 和 idnumber 字段进行了随机化脱敏,而名字姓、氏随机化稍有特殊,需要有对应姓氏字典数据支持。
3、数据替换与前边的无效化方式比较相似,不同的是这里不以特殊字符进行遮挡,政府数据安全综合治理平台系统,而是用一个设定的虚拟值替换真值。比如说我们将手机统一设置成 “13651300000”。
4、对称加密是一种特殊的可逆脱敏方法,通过加密密钥和算法对敏感数据进行加密,密文格式与原始数据在逻辑规则上一致,医院数据安全综合治理平台系统,通过密钥可以恢复原始数据,要注意的就是密钥的安全性。
5、平均值方案经常用在统计场景,针对数值型数据,企业数据安全综合治理平台系统,我们先计算它们的均值,然后使脱敏后的值在均值附近随机分布,从而保持数据的总和不变。
![](http://img3.dns4.cn/pic1/339614/p7/20220407170638_2441_zs.jpg)
数据库内置脱敏算法
识别出敏感数据之后,就需要使用脱敏算法来进行脱敏。在比较常见的数据脱敏系统中,数据安全综合治理平台系统,算法的选择一般是通过手工,比如通过内置丰富的脱敏算法,对常见数据如姓名、证件号、银行账户、金额、日期、住址、电话号码、Email地址、车牌号、车架号、企业名称、工商注册号、组织机构代码、纳税人识别号等敏感数据进行脱敏。内置脱敏算法具有如下几种:
1)同义替换
2)部分数据遮蔽
3)混合屏蔽
4)确定性屏蔽
5)可逆脱敏
![](http://img3.dns4.cn/pic1/339614/p7/20220407170638_5722_zs.png)
静态数据库脱敏
静态脱敏一般用于非生产环境,在不能将敏感数据存储于非生产环境的场合中,通过脱敏程序转换生产数据,使数据内容及数据间的关联能够满足测试、开发中的问题排查需要,同时进行数据分析、数据挖掘等分折活动。而动态脱敏通常用于生产环境,在敏感数据被低权限个体访问时才对其进行脱敏,并能够根据策略执行相应的脱敏方法。
![](http://img3.dns4.cn/pic1/339614/p7/20220407170638_7910_zs.jpg)
医院数据安全综合治理平台系统-北京金华博通公司由北京金华博通信息技术有限公司提供。北京金华博通信息技术有限公司在软件代理这一领域倾注了诸多的热忱和热情,北京金华博通一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场,衷心希望能与社会各界合作,共创成功,共创**。相关业务欢迎垂询,联系人:李善洲。