当前，数据要素已经成为与土地、劳动力、资本、技术等并列的生产要素之一，逐步融入生产生活各环节，其正深刻影响并重构着经济社会结构，成为数字经济时代影响全球竞争的关键战略性资源。

数据对于企业及个人而言，无疑是一笔巨大财富，而财富往往伴随着风险。金融、医疗等高价值数据背后隐藏着无数觊觎的目光，正面临着数据泄露、滥用、窃取等一系列安全风险。

此背景下，数据脱敏技术应运而生。通过数据脱敏系统对不同数据类型执行不同的脱敏方案，已成为企业机构平衡业务和安全的首选方案。

同时，《网络安全法》《数据安全法》《个人信息保护法》等法规政策，及金融、电信、医疗、教育等行业均明文要求：在数据处理和传输过程中需要遵循相关法规，对敏感数据进行脱敏处理，以保护用户隐私。

01

数据脱敏

应用场景有哪些

• 开发测试：开发和测试场景中，对应用系统功能、性能的要求高，往往会直接使用真实数据作为测试数据，但金融、医疗、电信等真实数据中包含了姓名、身份证号、银行卡号等大量敏感数据或隐私数据，需要通过脱敏策略和算法保证敏感数据不被泄露。

• 共享外发：生产运营过程中，企业经常面临各部门间的数据共享或需要将数据交付到第三方使用的情况。此种情况下，如不将敏感数据进行脱敏处理，则可能造成数据泄露事件。

• 分析研究：科学研究、企业经营分析等场景往往需要大量生产数据进行统计分析，未经管控和敏感数据脱敏，将带来明显的数据泄露风险。

• 数据上报：监管、数据上报场景中，会涉及到大量隐私敏感数据，在这一过程中需对敏感隐私数据进行脱敏处理，杜绝泄露风险。

02

数据脱敏
实施难点在哪里

• 敏感数据难以发现：企业内部汇聚存储了海量数据、类型多且繁杂，同时具有流动快、跨组织、跨系统等特点，导致敏感数据难以被发现。

• 脱敏规则不灵活：常见的脱敏工具单从数据特性、等级来进行配置的策略，已经无法满足所有的场景以及合规需求。

• 系统侵入性保证：当前在业务及合规双重需求驱动下，各类企业建设了众多数字化应用系统，数据脱敏如何做到对系统侵入小或者无感接入至关重要。

      ….

03

i2Masking数据脱敏系统是一款通过对原始数据进行变形、遮盖的产品，产品内置多种脱敏类型和脱敏算法，支持断点续传、自动容错等功能。在完成数据脱敏后，仍可保证原始数据特征、数据关联性、数据完整性、从而可根据实际业务灵活定制需要的敏感类型和脱敏规则。

同时，数据脱敏系统还具有配置部署简单、高性能、非侵入、低影响的特点。支持内置和自定义敏感类型、脱敏算法，具备敏感自动发现、脱敏任务计划等功能。具体如下：

01灵活的脱敏算法

不仅有通用的基础算法，同时针对不同的敏感类型，设计了包括替换、屏蔽、截断、加密、区间加密、区间替换、 保留关键信息、自动生成等多种类型的加密算法。脱敏规则根据该敏感集合的类型对敏感字段进行脱敏。也支持通过自定义敏感数据格式，自动发现当前数据库中的敏感字段。

02良好的数据可用性

脱敏过程操作简单，脱敏后的数据依然保持原有的关联性，不影响数据的使用，可用于多个业务场景且符合监管部门的脱敏要求。

03支持多种脱敏模式

可适应就地脱敏和落地前脱敏的范畴，支持库到库、文件到库、库到文件、expdp/exp dump 备 份文件到库、脚本脱敏等脱敏模式。

04全面的数据安全保护

可自行设计操作日志的保存时间，详细记录操作日志，既可满足用户的操作行为审计要求，防止控制机数据库记录过多而影响访问速度。完善的账户权限管理，保证脱敏过程稽核的安全性。

05支持配置文件导入

用户可根据自用的脱敏策略，导入脱敏配置文件，一次导入，多次使用。无需反复配置脱敏前置条件，即可服务多条脱敏规则。且支持周期性作业调度，为用户提供了良好的使用自主权。

产品优势

支持库到文件脱敏模式；

支持文件到库脱敏模式；

通过库到文件/文件到库/文件到文件的功能支持跨网段的脱敏；

全图形化监控和配置；

支持多级别的脱敏模式（整库，Schema，表级别）；

支持定时调度和周期调度；

支持自动创建表空间；

支持不同用户之间的脱敏；

支持多对一、一对多模式；

支持表以外的对象同步。

大数据时代，数据脱敏已成为保障数据深度挖掘、释放数据价值的重要技术手段。未来，英方软件将紧跟数字化发展浪潮，不断优化和提升产品能力，通过脱敏软件、脱敏一体机等产品形态，满足金融、军工、电信等行业的数据脱敏场景需求，为数字中国建设夯实数据安全基座。