近幾年數(shù)據(jù)越來(lái)越受到企業(yè)、政府、銀行等各個(gè)行業(yè)的高度重視，那么數(shù)據(jù)從何而來(lái)？目前隨著各行業(yè)的業(yè)務(wù)快速發(fā)展以及IT系統(tǒng)應(yīng)用的越來(lái)越普遍，便會(huì)產(chǎn)生并積累大量的敏感信息和數(shù)據(jù)，如卡號(hào)、客戶姓名、身份證號(hào)、交易記錄等。

在日常業(yè)務(wù)管理、信息系統(tǒng)運(yùn)行過程中有大量的場(chǎng)景需要使用到這些數(shù)據(jù)，如業(yè)務(wù)部門經(jīng)營(yíng)分析使用、配合監(jiān)管部門完成現(xiàn)場(chǎng)與非現(xiàn)場(chǎng)檢查、測(cè)試數(shù)據(jù)的生成和使用等。各單位根據(jù)國(guó)家監(jiān)管政策及銀監(jiān)會(huì)等監(jiān)管部門針對(duì)數(shù)據(jù)安全管理的要求和指引，制定并發(fā)布了數(shù)據(jù)脫敏相關(guān)管理辦法，但具體落實(shí)時(shí)在技術(shù)防范措施方面還有所欠缺。

就以企業(yè)為例，企業(yè)中主要采用從各生產(chǎn)系統(tǒng)手工抽取敏感數(shù)據(jù)，臨時(shí)編寫數(shù)據(jù)處理腳本進(jìn)行簡(jiǎn)單的字符替換，以遮蓋數(shù)據(jù)中的敏感內(nèi)容。但是此方法存在很大的風(fēng)險(xiǎn)：

第一、簡(jiǎn)單替換部分敏感字段無(wú)法滿足數(shù)據(jù)關(guān)聯(lián)性和唯一性等業(yè)務(wù)要求，導(dǎo)致脫敏后的數(shù)據(jù)無(wú)法在測(cè)試系統(tǒng)中關(guān)聯(lián)使用；

第二、數(shù)據(jù)脫敏手工完成，工作效率較低；

第三、有些脫敏規(guī)則是可逆的，而敏感信息的可逆將導(dǎo)致敏感數(shù)據(jù)的泄露。

由此看來(lái)，亟需通過有效技術(shù)手段來(lái)進(jìn)行數(shù)據(jù)脫敏，降低敏感數(shù)據(jù)泄密風(fēng)險(xiǎn)，保障數(shù)據(jù)安全。所以，從符合監(jiān)考要求和實(shí)際應(yīng)用角度需要有相應(yīng)的技術(shù)方案滿足實(shí)際需要。

918搏天堂數(shù)據(jù)庫(kù)靜態(tài)脫敏完美解決了上述問題。首先生產(chǎn)環(huán)境中的業(yè)務(wù)數(shù)據(jù)到開發(fā)測(cè)試環(huán)境中的數(shù)據(jù)需要脫敏處理。脫敏處理方式很靈活，可以實(shí)現(xiàn)數(shù)據(jù)庫(kù)到數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)到文件、文件到文件、文件到數(shù)據(jù)庫(kù)。

圖示：靜態(tài)脫敏方式

根據(jù)脫敏系統(tǒng)的實(shí)際應(yīng)用情況，會(huì)存在兩種普遍的應(yīng)用模式：工具化應(yīng)用場(chǎng)景和平臺(tái)化應(yīng)用場(chǎng)景。

工具化場(chǎng)景特點(diǎn)：提供對(duì)數(shù)據(jù)的脫敏處理，來(lái)源于ETL工具的處理思路，在實(shí)際應(yīng)用中作為工具使用�；�本處理方式是操作人員選擇生產(chǎn)庫(kù)數(shù)據(jù)進(jìn)行脫敏，脫敏后輸出數(shù)據(jù)到目標(biāo)庫(kù)中，一個(gè)任務(wù)執(zhí)行完成后系統(tǒng)就處于等待狀態(tài)，待下一個(gè)任務(wù)創(chuàng)建和運(yùn)行。

                                                         圖示：工具化應(yīng)用場(chǎng)景

平臺(tái)化場(chǎng)景特點(diǎn)：將脫敏系統(tǒng)作為數(shù)據(jù)安全處理的一個(gè)關(guān)鍵環(huán)節(jié)，將單位內(nèi)的多個(gè)系統(tǒng)進(jìn)行對(duì)接，形成單位內(nèi)部業(yè)務(wù)流程驅(qū)動(dòng)的數(shù)據(jù)處理（數(shù)據(jù)梳理、數(shù)據(jù)脫敏）平臺(tái)，解決數(shù)據(jù)處理過程中的數(shù)據(jù)安全問題。平臺(tái)化應(yīng)用場(chǎng)景中，往往會(huì)有系統(tǒng)的流程對(duì)接，首先操作人員通過用戶的IT運(yùn)維管理系統(tǒng)進(jìn)行脫敏任務(wù)工單的發(fā)起，然后經(jīng)過相關(guān)的數(shù)據(jù)管理部門、安全部門的審批并分配數(shù)據(jù)訪問權(quán)限，接著將脫敏任務(wù)相關(guān)的信息推送到脫敏服務(wù)器中執(zhí)行，包括敏感數(shù)據(jù)的發(fā)現(xiàn)、梳理、脫敏、數(shù)據(jù)輸出、消息推送、輸出報(bào)告等。在此同時(shí)，會(huì)將脫敏過程的執(zhí)行狀態(tài)信息、異常信息、脫敏結(jié)果信息等通過系統(tǒng)消息或者郵件方式通知到相關(guān)人員，便于相關(guān)人員及時(shí)掌握脫敏處理的運(yùn)行狀態(tài)。

                                                          圖示：平臺(tái)化應(yīng)用場(chǎng)景

靜態(tài)脫敏市場(chǎng)未來(lái)展望

隨著政府部門、企事業(yè)單位的數(shù)據(jù)量不斷增長(zhǎng)，靜態(tài)脫敏系統(tǒng)面臨著大數(shù)據(jù)量的脫敏及高吞吐量的性能要求，未來(lái)918搏天堂將不斷推出優(yōu)化解決方案滿足市場(chǎng)的多樣化應(yīng)用場(chǎng)景需求。