數據處理安全-數據脫敏教學目標理解數據脫敏的含義理解數據脫敏常用技術目錄數據脫敏含義數據脫敏技術數據處理安全-數據脫敏背景和目標為什么需要數據脫敏數據價值最大化訪問權限可引起數據泄漏沒有訪問權限也有數據分析需求目標安全的釋放數據價值數據處理安全-數據脫敏數據脫敏的定義國家標準《數據安全能力成熟度模型》：

通過一系統數據處理方法對原始數據進行處理以屏蔽敏感數據的一種數據保護方法。數據處理安全-數據脫敏需要脫敏處理的數據個人信息能夠單獨或者與其他信息結合識別特定自然人身份或反映特定自然人活動情況的信息組織敏感信息涉及到組織的商業密碼、經營狀況、核心技術的重要信息國家重要數據組織在境內收集、產生、控制的不涉及國家秘密，但與國家安全、經濟發展、社會穩定，以及企業和公司利益密切相關的數據，以及這些衍生數據。數據處理安全-數據脫敏需要脫敏處理的數據【數據脫敏策略】個人數據較為集中的政務部門5個級別：A級（個人敏感數據）、B級（個人數據）、C級（核心數據）、D級（重要數據）、E級（一般數據）數據類別：個人信息（A級、B級)、非個人信息（C級、D級、E級）數據分類數據級別影響對象脫敏策略個人信息A級（個人敏感數據）國家安全、公眾權益、個人隱私數據應用時，需脫敏處理B級（個人數據）公眾權益、個人隱私數據應用時，根據場景進行脫敏處理非個人信息C級（核心數據）國家安全數據應用時，需脫敏處理D級（重要數據）公眾權益數據應用時，根據場景進行脫敏處理E級（一般數據）輕微損害-目錄數據脫敏含義數據脫敏技術數據處理安全-數據脫敏脫敏技術類別泛化技術抑制技術擾亂技術有損技術隨機化技術K-匿名化技術（模型）差分隱私技術（模型）數據處理安全-數據脫敏脫敏技術類別-泛化技術在保留原始數據局部特征的前提下使用一般值替代原始數據，泛化后的數據具有不可逆性。數據截斷。手機號碼：135-6666-6666，截斷處理（保留關3位）：135偏移取整。金額為1023.54元，百位粒度向下取整：1000元規整。資產規模將總額分為高中低檔。數據處理安全-數據脫敏脫敏技術類別-抑制技術通過遮蔽數據中部分信息的方式對原始數據進行轉換，該技術對敏感數據的部門內容用通用字符進行統一替換，處理后的數據可面向更廣群體公開。手機號碼抑制：189-6666-6666，通用符*抑制第4位到第7位，189-****-6666數據處理安全-數據脫敏脫敏技術類別-擾亂技術通過加入噪聲的方式，對原始數據進行干擾，實現扭曲、改變后的數據仍保留原始數據的分布特征。加密。重排?！?2345”脫敏為“54321”替換。“男性”脫敏為“MALE”重寫。重寫身份證出生日期“19970808”脫敏為“19991212”均化。散列。局部混淆。電話號碼脫敏為數據處理安全-數據脫敏脫敏技術類別-有損技術對于匯總全部數據集后可能構成敏感信息的場景，可采用損失部分數據的方式實現脫敏處理。限制返回行數限制返回列數數據處理安全-數據脫敏脫敏技術類別-隨機化技術通過隨機化修改屬性的值，脫敏結果與原始數據產業明顯區別，但兩者的概率分布是相同的。數據處理安全-數據脫敏脫敏技術類別-K-匿名化技術（模型）通過隱匿技術的應用，發布精度較低的數據，使得同一準標識符有多條記錄（K條記錄），實現無法根據準標識符識別出信息所屬的具體個體數據處理安全-數據脫敏脫敏技術類別-差分隱私技術（模型）在數據發布之前，對數據進行隨機擾動，使得針對該數據集的攻擊無法確定特定個體的信息。該法旨在通過數學方法保證數據集中任意個體的變化，不會對整體數據集的發布質量和結果產生影響，用戶在此法的保護下也可更多的分享數據。數據處理安全-數據脫敏脫敏技術選用脫敏技術是為了兼顧數據最小可用原則和安全性，因此在數據脫敏技術的選擇也是基于具體的業務場景來定義和選擇。分類分級識別敏感數據業務場景需求梳理數據處理安全-數據脫敏數據脫敏系統數據脫敏系統是對所發現的數據，根據相應的脫敏策略采用相應脫敏技術降低數據的敏感程度，脫敏后的數據滿足業務場景下的數據需求，并同時兼顧到數據的安全性的一種數據保護系統或產品。功能類別權限管控日志審計數據處理安全-數據脫敏脫敏技術應用場景數據脫敏技術根據實用性和場景特性，主要分為靜態數據脫敏（SDM）和動態數據脫敏（DDM）靜態數據脫敏選擇數據和脫敏策略數據脫敏數據導出動態數據脫敏解析流量協議解析語法匹配脫敏規則數據脫敏返回結果數據處理安全-數據脫敏數據脫敏降級通過對數據梳理