首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

超赞!用writenow记录之后,再也没有出现忘记事情的情况!

最近写了一些关于备忘录的文章,有网友评论说“记了备忘,忘了去看,咋整?”这确实是很正常的事情,人的忘性确实可以大到连自己记了备忘录都忘了,我也经常犯这样的失误,睡前兴致满满记满了备忘录,第二天醒来却不记得去看,做的备忘录成了无用功。作为一个记性差的人,在生活中闹了不少笑话,给自己添了不少麻烦。尤其是我这种在广告公司做策划的文案狗,忘记一些重要事情是一件多么痛的领悟。之前有一次,就是上班忘记了带文件,那是当天准备跟客户谈方案的文件,我在客户到了公司后才想起自己辛苦做的文案没有带,为了不让人家甲方爸爸白跑一趟,我还要急忙赶回家取U盘,这是一件多么悲催的事情。常常忘记一些重要事情,让我变得心力交瘁,为了对抗自己的忘性,我开始用带提醒功能的备忘录,把重要的需提醒事项都设置了提醒。之前之所以记了备忘录也忘记去查看,是因为当时我用的备忘录没有提醒功能。现在用writenow记录之后,再也没有出现忘记事情的情况。writenow的提醒功能很实用,除了可以设置定时提醒,还可以设置重复提醒。如果你的记性也很差,不妨跟我一样找一些可以设置提醒的备忘录做记录,不管你记忆力再差,都不用害怕会忘记。记性差不是错,但是记性差还不用一些工具帮助自己记录那就是错了。长期的忘事,可是会给人一种不靠谱的印象哦。希望大家都可以养成用备忘录提醒自己的好习惯。

2020年06月20日 11:41

房屋租赁中介机构面临的常见潜在风险

如今,房屋租赁行业日趋繁华,尤其是在国家“租售同权”等一系列的措施颁布后,房屋租赁的纠纷更如井喷般涌现,其实这些“纠纷”是由外部原因和内部原因组成的,外部的政策变动是不可控的,而内部的管理等引发的问题,确实是可以规避的。比如租客网就对企业内部,以及中介加盟商的管理制定了,规范、标准的管理体系。目前房屋租赁中介机构所面临的潜在“风险”,具体有以下几类;1.房源调查及描述不准确引起的风险;2.不良客户带来的风险;3.经纪人乱承诺引起的风险;4.交易资金监管不当引起的风险;5.经纪人的道德问题为了防止遇到由此类内部问题,引发不必要的风险,租客网对内部进行更严格的管理,具体如下。制定统一标准化的文本;租客网以及加盟商所用的文本(包括合同、协议、等),统一标准,装订成册,并公开,让所有的客户知道租客网标准文本的样式。防止内部部分经纪人出现对客户乱承诺的问题。对负责人及店长进行培训为了保证业务操作的规范,以及服务的专业性,防范由业务操作不规范引起的风险,中介公司必须对各个分店的责任人进行培训。包括上岗前的系统培训,岗前培训主要针对业务的流程,以及涉及的问题进行详细的讲解。除此之外还有不定期的培训,除了提高业务的规范,以及服务,更是为鼓舞员工的工作激情。权限的控制与分配管理租客网根据每一项事务的涉及面、重要程度等进行分类,然后将各类事务分配予相关的工作人员负责处理。所有责任人的权限必须明确、清晰,尽量让每一项事务皆有专人负责,以便激发工作人员的责任感,使他们既能保证处理质量,又能保证工作效率,而且在出现问题时,能及时找到对应负责人,杜绝所有浑水摸鱼的行为存在。目标任务及奖励制度每个经纪人都要为自己设定一个工作目标,例如,这个月一定要成交多少单,带看多少次等,也可以以周为单位,并设定任务完成的相应奖励制度,目的在与激发经济人的工作激情,促进经纪人与店面共同发展。

2020年05月06日 14:08

龙宇燃油:独立董事关于第四届董事会第三十次会议部分审议事项的独立意见

                 上海龙宇燃油股份有限公司独立董事     关于第四届董事会第三十次会议部分审议事项的独立意见    作为上海龙宇燃油股份有限公司(以下简称“公司”)的独立董事,我们参加了公司2020年4月26日召开的第四届董事会第三十次会议。根据有关法律法规和《公司章程》《公司独立董事工作制度》的规定,我们认真履行独立董事工作职责,现就公司第四届董事会第三十次会议部分审议事项发表独立意见如下:    一、   关于公司2019年资金占用和对外担保情况的专项独立意见    我们认为:大华会计师事务所出具的《公司2019年度非经营性资金占用及其他关联资金往来情况的专项说明》真实、准确地反映了公司非经营性资金占用及其他关联资金往来情况。    报告期内,不存在控股股东及其关联方非经营性占用上市公司资金的情况。    截止2019年12月31日,公司无对外担保,所发生的担保是为子公司提供的担保,属于公司生产经营及资金合理利用所需要,其风险在公司可控范围之内。公司的担保决策程序合法、合理、公允,并及时履行了相关的信息披露义务,没有损害公司及公司股东尤其是中小股东的利益。    二、   关于公司2019年年度报告的独立意见    我们认为:公司2019年年度报告真实、准确、完整地反映了公司2019年度的资产状况和经营成果。    三、   关于2019年度募集资金存放与实际使用情况专项报告的独立意见    我们认为:公司2019年度募集资金存放和使用符合上海证券交易所《上市公司募集资金管理办法》和公司制度的规定,符合公司和全体股东利益;不存在损害公司和其他股东特别是中小股东利益的情形。    四、   关于2019年度内部控制自我评价报告的独立意见    我们认为:报告期内公司继续完善内控管理制度,公司内部控制体系现状符合有关要求和公司实际情况;公司2019年度内部控制自我评价报告如实反映了公司内控的现状。    五、   关于2019年度利润分配预案的独立意见    我们认为:公司2019年度利润分配预案符合中国证券监督管理委员会《关于进一步落实上市公司现金分红有关事项的通知》、上海证券交易所《上市公司现金分红指引》和《上市公司回购股份实施细则》以及《公司章程》等相关规定的要求,决策程序合法有效,不存在损害公司及股东利益的情况。我们对董事会提出的公司2019年度利润分配预案无异议,并同意提交公司股东大会审议。    六、   关于续聘会计师事务所并决定其年度报酬的独立意见    我们认为:大华会计师事务所(特殊普通合伙)具备证券从业资格,符合《公司章程》规定的聘任财务审计机构及内部控制审计机构的条件,具备为上市公司提供审计服务的经验和能力,能够满足公司财务报表审计工作及内部控制审计工作的要求。我们未发现大华会计师事务所(特殊普通合伙)及其工作人员作为公司审计机构有任何有损职业道德的行为,也未发现公司及公司工作人员有试图影响其独立审计的行为;公司支付的审计费用是合理的。同意公司续聘大华会计师事务所(特殊普通合伙)为公司2020年度财务审计和内部控制审计机构。    七、   关于向银行申请授信额度的独立意见    我们认为:公司及控股子公司向银行申请授信额度系满足日常经营所需,为正常经营行为,决策程序合法,不存在损害公司及股东利益的情形。    八、   关于提供担保的独立意见    我们认为:公司为相关子公司提供担保,以及相关子公司为公司提供担保,是上市公司内部主体间的担保,系正常经营行为,担保风险在公司可控范围之内,不存在损害公司及其股东尤其中小股东利益的情况。公司提供担保的决策、审议及表决程序合法有效,符合有关法律法规和《公司章程》的规定。    九、   关于使用临时闲置募集资金进行现金管理的独立意见    我们认为:公司在确保不影响募集资金投资项目建设及募集资金正常使用,并能有效控制投资风险的前提下,拟使用最高额度不超过人民币10亿元的临时闲置募集资金进行现金管理,有利于提高临时闲置募集资金的使用效率,增加公司收益,不会对公司生产经营和募投项目建设造成不利影响,符合公司利益,不存在损害公司及全体股东,特别是中小股东利益的情形。同意公司使用临时闲置募集资金进行现金管理。    十、   关于使用自有资金进行现金管理的独立意见    我们认为:本次公司将部分自有资金进行现金管理,履行了相应的审批程序,符合《公司章程》及相关法律法规的规定。本次公司将部分自有资金进行现金管理有利于降低公司财务成本,获得一定的投资收益,不存在损害公司及全体股东,特别是中小股东利益的情形。因此,我们同意使用不超过人民币18亿元自有资金进行现金管理业务。    十一、 关于2020 年度套期保值业务计划的独立意见    我们认为,公司开展套期保值围绕公司金属和油品贸易主营业务进行,以具体经营业务为依托,以套期保值为手段,以规避和防范价格波动风险为目的,以保护正常经营利润为目标,具有一定的必要性。本次开展套期保值业务计划符合公司利益,不存在损害公司及全体股东,特别是中小股东利益的情形。综上所述,同意公司本次申请开展套期保值业务。    十二、 关于会计政策变更的独立意见    我们认为,公司依照财政部的有关规定和要求,对原会计政策相关内容进行调整,符合财政部、证监会、上海证券交易所的相关规定,能更加公允地反映公司的财务状况和经营成果,不会对公司财务报表产生重大影响,不存在损害公司及股东利益的情形。本次会计政策变更的决策程序,符合有关法律法规和《公司章程》的规定,我们同意公司本次会计政策变更。    以下无正文。

2020年04月29日 11:21