數據庫脫敏是指什么

數據庫脫敏是指利用數據脫敏技術將數據庫中的數據進行變換處理，在保待數據按需使用目標的同時，又能避免敏感數據外泄。數據脫敏指按照脫敏規則對敏感數據進行的變換，去除標識數據，數據實現匿名化處理，從而實現敏感數據的保護。目前，常見的數據脫敏技術方法有屏蔽、變形、替換、隨機、加密，使得敏感數據不泄露給非授權用戶或系統。

以下行業需要數據脫敏技術：

• 政務行業：公安、工商、稅務、社保等政府及公共事業部門，采集了大量的公民個人信息及企業敏感信息。國務院《促進大數據發展行動綱要》的要求，推動政府部門數據共享和公共數據資源開放。對于政府部門的數據共享仍然存在著不同敏感程度的政府部門應獲得不同數據訪問的權限，例如公安部門公民部分個人敏感信息是不能直接與其他政府部門進行共享的。公共數據資源也不能直接簡單對公眾開放。以上信息需要通過數據脫敏處理，將敏感部分進行不可逆的處理，并降低數據在共享過程中被重新聚合分析的可能性。

• 金融行業：銀監會要求測試中如需使用生產數據，應對相應數據進行脫敏、變形處理。通過部署脫敏產品，在生產數據交付到測試環境前進行脫敏，既能滿足相關規范要求，又能有效防止敏感數據泄露。

• 電信行業：運營商內部存儲了大量的客戶信息，而日常運維工作往往都是由第三方外包人員負責。為防止運維人員惡意查詢和下載客戶敏感信息，通過部署數據脫敏產品，對數據庫查詢返回的結果進行敏感數據遮蓋，防止數據泄露。

• 醫療行業：醫院系統中存儲大量患者隱私信息，這些信息對其他行業具有“利用”的價值。黑產從業人員可通過收買醫院業務人員、信息中心人員、第三方維護和開發人員盜取患者隱私數據。通過部署數據脫敏產品，對患者敏感數據進行脫敏，既能滿足國家對醫療數據隱私保護的基準要求，又能對用戶隱私數據的有效保護，維護和提升醫療衛生領域的形象和公信力。

• 能源行業：隨著電力企業信息化推進，電力行業內部不同部門甚至是跨組織、跨區域間的電力數據共享場景越來越普遍，要保證共享場景中的數據安全，其中涉及的關鍵技術就是數據脫敏技術。

回答所涉及的環境：聯想（Lenovo）天逸510S、Windows 10。