數(shù)據(jù)治理體系之一-數(shù)據(jù)安全

?

02

—

03

—

1. 隨機(jī)替換脫敏：通過(guò)隨機(jī)生成或指定的方式，將原始數(shù)據(jù)中的敏感信息替換為其他符號(hào)、字符或隨機(jī)生成的數(shù)據(jù)，以達(dá)到隱藏真實(shí)信息的目的。

2. 字段屏蔽脫敏：將某些字段完全屏蔽，即直接刪除或用特定符號(hào)替代，使得敏感信息無(wú)法被識(shí)別，例如將身份證號(hào)碼中的幾位數(shù)字用“*”代替。

3. 字段加密脫敏：對(duì)敏感數(shù)據(jù)進(jìn)行加密處理，使得只有授權(quán)人員或系統(tǒng)能夠解密并獲取原始數(shù)據(jù)，常見(jiàn)的加密方法包括對(duì)稱加密算法、非對(duì)稱加密算法等。

4. 數(shù)據(jù)截?cái)嗝撁簦簩⒚舾行畔⒆侄蔚牟糠謨?nèi)容截?cái)嗷虮Ａ艄潭ㄩL(zhǎng)度的內(nèi)容，以減少敏感信息的泄露風(fēng)險(xiǎn)。例如，將手機(jī)號(hào)碼只保留前三位和后四位。

5. 數(shù)據(jù)脫敏算法脫敏：利用特定的數(shù)據(jù)脫敏算法對(duì)敏感數(shù)據(jù)進(jìn)行處理，以保證脫敏后的數(shù)據(jù)能夠保持一定的數(shù)據(jù)分布特性和相關(guān)性。

   ?

一般加密規(guī)則包含：

1、對(duì)稱加密：使用相同的密鑰進(jìn)行加密和解密，常見(jiàn)的對(duì)稱加密算法有DES、AES和RC4等。對(duì)稱加密速度較快，但密鑰管理相對(duì)復(fù)雜。

2、非對(duì)稱加密：使用一對(duì)密鑰，即公鑰和私鑰，進(jìn)行加密和解密。公鑰用于加密數(shù)據(jù)，私鑰用于解密數(shù)據(jù)。常見(jiàn)的非對(duì)稱加密算法有RSA和ECC等。非對(duì)稱加密有較好的安全性，但加密解密速度較慢。

3、哈希算法：不可逆的加密方法，將輸入的任意長(zhǎng)度數(shù)據(jù)轉(zhuǎn)化為固定長(zhǎng)度的哈希值。常見(jiàn)的哈希算法有MD5、SHA-1和SHA-256等。哈希算法主要用于驗(yàn)證數(shù)據(jù)的完整性，不適用于加密和解密。

4、數(shù)字簽名：結(jié)合了非對(duì)稱加密和哈希算法，用于驗(yàn)證數(shù)據(jù)的來(lái)源和完整性。發(fā)送方使用私鑰對(duì)數(shù)據(jù)進(jìn)行加密，同時(shí)生成數(shù)字簽名，接收方使用發(fā)送方的公鑰驗(yàn)證數(shù)字簽名，確保數(shù)據(jù)的完整性和真實(shí)性。

5、混淆加密：通過(guò)對(duì)數(shù)據(jù)進(jìn)行混淆和重排，使得原始數(shù)據(jù)難以理解和分析?；煜用芸捎糜诒Ｗo(hù)敏感信息的存儲(chǔ)和傳輸，增加破解難度。

?????

      當(dāng)脫敏加密規(guī)則設(shè)置好之后，可以在數(shù)據(jù)分級(jí)中設(shè)置脫敏加密規(guī)則授權(quán)，設(shè)置完成之后，用戶在數(shù)據(jù)權(quán)限的可用數(shù)據(jù)范圍內(nèi)的數(shù)據(jù)就是經(jīng)過(guò)脫敏加密規(guī)則處理之后的數(shù)據(jù)。????????????

04

—