首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

优联互通:微信小程序PK传统APP!

微信小程序内测版推出之后,知名程序员霍炬表示:“微信把自己整得和AppStore一样,还得审核,苹果怎么想?真是店大欺客,客大欺店。”很多人可能比较关心相对传统app微信小程序有什么优势?下面请看微信小程序优势详细介绍。微信小程序优势:应用号目前的称呼是“微信小程序”,而不是之前讨论广泛的应用号;接口和框架包括:视图、内容、按钮、导航、多媒体、网络能力、罗盘、重力感应、画板等。有了这个框架和丰富的组件,小程序的启动和运行速度将可以和原生app媲美。能实现的功能也将被纯网页的服务号要多得多;小程序开发后,不能直接发布,需要经过审核,类似AppStore。小程序是一种不需要下载安装即可使用的应用,它实现了应用“触手可及”的梦想,用户扫一扫或者搜一下即可打开应用。也体现了“用完即走”的理念,用户不用关心是否安装太多应用的问题。应用将无处不在,随时可用,但又无需安装卸载。微信应用号被认为是“跨平台的操作系统”,行业内反应热烈,更多的担心在于诸多App(移动端应用)将面临冲击,一位熟悉腾讯内部人士就此事表示,“其实都在说明一件事,真的不用开发app了。”微信小程序平台优势:微信应用号被盛传多时,而相比于app等,基于微信生态的应用号有着天然优势。一是微信有海量用户,而且粘性很高,在微信里开发产品更容易触达用户。二是推广app或公众号的成本太高,而应用号“无需下载”的优势能够使用户减少心理负担,推广效率更高。推广微信应用号,只需要用户扫码即可,不管是流量环境还是WIFI环境,都不是问题,最大程度减少了用户的耐心损耗。三是微信除了能给用户提供功能,还能推送内容,同时还会多出一个未读标记。这种推送到达率比app更高。四是开发适配成本低。微信公众号开发涉及网页前端和服务器后端,相比起iOS和Android开发,至少节省了两个平台的开发成本,节省了大量的时间和人力。因为开发这两个平台的客户端,服务器后端的开发几乎是必须有的,网页前端可能相对微信公众号要少一些,但相比之下,这些前端的工作比客户端的工作量要少很多。在微信应用里,不管用户用的是何种手机,获得的体验是一致的。如果不一致,也能用相对较低的开发成本让其一致。如果你开发的是一个微信消息应用,微信提供了固定的消息模板,这意味着,不管用户使用的是什么系统,他们看到的界面是相同的。五是容易小规模试错,然后快速迭代。这被认为是现今互联网创业的基本方法。而且修改无需等待审核,迭代后马上能看到效果,然后继续观察和迭代。六是跨平台。微信应用号本身是网页,可以在群里被转发,可以搭建到公众号上,传播起来非常方便。广东优联互通科技有限公司具备稳定团队,6年开发经验,具备优秀的开发实力,不仅帮助多家企业制作并维护微信小程序,还参与开发自营平台,有丰富的操作经验与资源。如今的移动互联网时代背景下,移动电商的发展愈加火热,微信小程序不断促进企业迅速占领手机网络市场,优联互通把握时机,跨时间地域了解用户需求,助力合作伙伴获得稳健经济效益。

2021年01月12日 11:36

宝安区住建局:所有住宅新盘需要公正公开抽签选房销售

连日来,针对网友和群众反映的宝安区个别地产项目存在捂盘惜售、房源内定等情况,宝安区住建局深入开展专项整治行动,对相关企业进行走访约谈,督促房地产企业规范经营行为,主动澄清不实信息。日前,有网友反映宝安区新桥万丰海岸城项目存在房源内定问题,宝安区住建局对开发公司相关负责人进行了约谈,要求该项目采取委托公证公开抽签选房的形式,公司员工不得参与房源炒作,不得内部截留房源,不得将回迁房提前进行交易。同时,针对群众投诉的华强城市花园存在捂盘惜售问题,市、区住建部门对该小区进行了走访调查,要求开发企业不得捂盘惜售,不得收取价外费用,对于网络上不实的言论要及时澄清,消除影响。华强城市花园开发企业塘尾股份合作公司已通过报纸发布公开声明,承诺不会收取“喝茶费”,若有本公司员工或中介人员有索要“喝茶费”的情况,可向本公司和房地产主管部门投诉。“位于宝安中心区的盛意家园已有现房却不见入市,是否有捂盘惜售之嫌?”针对网友反映的情况,宝安区住建局对开发企业深圳市海汇房地产开发有限公司进行了约谈。5月23日,开发企业在报纸上发布了《关于澄清针对盛意家园不实言论的声明》,当中指出,该项目仍处于消防调试、室内水电安装、室内公共部位装修阶段,还未达到现楼销售条件,项目不存在内定房源,任何以内部提前拿房收取“喝茶费”等费用的行为,均为恶意欺诈宝安区住建局已责成所有住宅项目采取委托公证公开认筹抽签选房的形式予以销售,如发现房地产开发企业、中介机构收取“喝茶费”“更名费”等价外费用违法行为,将联合市场监管部门予以行政处罚。据了解,近日深圳市住建局联同、深圳市房地产经纪协会和宝安区住建局,对网传挂牌价过高的个别二手房项目进行检查,责令涉事中介机构将挂牌价格明显高于近期真实成交均价的房源全部下架。目前宝安全区正在深入开展房地产市场专项整治行动,捂盘惜售、价外加价、虚假广告、发布虚假房源等地产市场违法违规行为均在此次专项治理行动之列,一旦发现相关违法违规行为和楼盘,住建部门将进行严厉查处并予以曝光。

2020年06月15日 18:31

严打股市造假、欺诈,刘鹤半月两次定调

《中国经济周刊》首席评论员钮文新金融委4月15日会议之后,中国证监会开始大行动。最新的消息是:截至目前,中国证监会已对84家拟IPO企业完成现场检查工作,其中已有30家公司撤回IPO申请,并终止审查。尽管此项工作从2019年6月已经开始,但此时公布内涵丰富。值得期待的是:未来A股市场在推进注册制改革的过程中,不仅会更大幅度地提高IPO公司真实性和透明度,而且也会加大对存量上市公司中“大扫除”力度。一段时间以来,刘鹤主持的国务院金融委持续关注股市。这一点,从4月7日和4月15日的金融委两次会议的公告大篇幅对股市提出要求就是证明。尤其是4月15日召开的第二十六次会议,这次会议“专题研究了加强资本市场投资者保护问题”。会议提到:最近一段时间,一些上市企业无视法律和规则,涉及财务造假等侵害投资者利益的恶劣行为。会议指出:资本市场发展必须坚持市场化、法治化原则,依法诚信经营是最基本的市场纪律。会议要求:监管部门要依法加强投资者保护,提高上市公司质量,确保真实、准确、完整、及时的信息披露,压实中介机构责任,对造假、欺诈等行为从重处理,坚决维护良好的市场环境,更好发挥资本市场服务实体经济和投资者的功能。“恶劣行为”“最基本的市场纪律”“从重处理”,请注意这些带有“强烈态度”的用词,很显然,它预示着中国股票市场誓以“铁的纪律”清除败类,维护市场底线。毫无疑问,全球经济正经历“百年未有之大变局”。在此过程中,股权资本、实业资本争夺白热化,而中国也正在以积极的姿态,扩大金融国门迎接全球资本。值此关键时刻,“瑞幸咖啡财务造假事件”发生了,随后,4月8日爱奇艺遭浑水公司出具负面报告,指称其存在日活用户数据上造假、夸大公司费用等问题而被做空。浑水公司做空不是什么新鲜事。从2010年做空东方纸业开始,之后分别做空了绿诺国际、中国高速频道、多元环球水务、嘉汉林业、分众传媒、新东方、网秦、奇峰国际等一系列中国公司,甚至迫使一些公司退出了美国市场。而此次“瑞幸咖啡”的丑闻可能对中国资本市场、尤其是中国在海外的资本触角带来难以挽回的负面影响。果然,4月22日爆出新闻,美国证监会主席、公众公司会计监督委员会主席、首席会计师、企业金融部主管、投资管理部主管联合在美国证券交易委员会官网上发布一份声明,标题为《投资新兴市场涉及的重大信息披露、财务报告和其他风险;补救措施有限》,向投资者警示在美上市的新兴市场公司的投资风险。声明指:这些公司存在信息披露不完整或误导性风险,且因为公司注册地并不在美国,投资者利益受到损害时索赔的可能要小得多。值得注意的是:在这份文件中,多次单独提到中概股。看到这样的报告,看到这样的评价,每位中国市场的投资者恐怕都会心痛不已。但这该怪谁呢?当然需要自责,今年恰逢中国股市30年,为什么30年我们没有守好股票市场诚信的底线?从早期的大庆联谊、琼民源、蓝田股份无底线财务造假的教训,到如今的康美药业300亿存款不翼而飞的事实,这都是为什么?从证监会对84家拟IPO企业现场检查的结果看,有的公司2016到2018年大量更改银行流水对手方名称、摘要、明细账记录;未完整披露关联方及其贷款走账、资金拆借等资金往来情况;会计基础及内部控制存在缺陷,如:材料采购验收单、领料单缺失,劳务采购未能提供劳务费用明细,未登记银行存款日记账和现金日记账等。整个过程中,证监会对12家公司出具警示函,对48家重点关注企业督促整改会计处理及内控等问题。最终,受检的84家企业30家撤回上市申请。30:84或35%,这难道不是一个触目惊心的数据?不意味着问题非常严重?那些保荐人、会计师、律师是不是都变成造假“合伙人”?据证监会披露,在这次检查中,存在执业质量问题的保荐机构21家、会计师事务所17家、律师事务所7家,尽管对这些“败类”已经根据情节轻重启动相关处理程序,但是否可以确保问题得到有效修正?不能再掉以轻心了。中国公司、中国股市要赢得全球投资者的尊重,坚守诚信底线是最基本的市场要求,也该是中国股市不可触及的“钢铁纪律”。可以肯定,在底线问题上,没有任何一位投资者愿意去听任何解释,而任何的解释也都是苍白无力的。所以,中国股市必须要有铁腕手段,把所有“类瑞幸咖啡”的上市公司全部踢出市场,有一个算一个,尽快还中国资本市场一片蓝天。要开门迎客,必先清除家中垃圾。据了解,证监会对华创证券采取行政监管措施后,屡碰红线的中介机构正在被严厉追责。4月10日,中国证监会和上海证券交易所集中公布多份行政监管措施决定书,其中12名保荐代表人、6名注册会计师及3名律师因科创板IPO项目问题被采取监管措施。另外,还有45家中介机构进入相关处理程序。可见,中国股市“大扫除”已经开始了,但力度还应该加大。中国需要采取大规模的“清扫行动”,以此有效恢复全球投资者对投资中国股票的信心,尤其要打消境外愿意投资中国企业的、长期投资者的顾虑,否则中国股市极易变成“国际劣质投机资本”的聚集地,这不仅无益于中国经济健康发展,反而会使我们承受巨大的金融风险。这绝不是个小问题,而是中国经济能否赢得高质量创新发展的关键所在。

2020年04月28日 01:11