数据脱敏在公积金系统中的运用.pdf

经济管理 数据脱敏在公积金系统中的运用 潘　明 天津市住房公积金管理中心 摘要：天津市住房公积金管理中心经过20多年的发展，随着模式调整的深入，信息化建设已经进入到了一个较高的阶段，公积金个 人隐私信息的安全要求也进入到了更高的层次。笔者作为一名在信息部门工作14年的软件运维负责人将在本文将讨论天津公积金系统敏 感数据怎样分类，数据脱敏的原则是什么，如何进行脱敏处理的问题。 关键词：住房公积金；数据脱敏；运行维护 中图分类号：TP311      文献识别码：A      文章编号：1001-828X(2015)017-000119-01 近年来各种信息泄露事件层出不穷，数据安全越来越受到重 保证业务规则不变是数据脱敏的基本要求，也就是保持脱敏 视，由于公积金行业掌握着广大单位职工的姓名、身份证、工资基 后数据的关联性以及业务语义不变，保持主外键关联是保证数据一 数等信息，因此对数据防泄露的要求会更高。但是在实际工作中由 致性的重要保证。公积金数据关联性包括单位和个人明细业务信息 于很多公积金系统需要在非生产环境中使用生产的真实业务数据， 等关联性及关联字段的业务语义关联性。公积金业务规则关联是指 用真实数据编写测试用例、把数据给开发公司进行内部测试、在培 不同字段没有直接的主外键关联，但在业务含义上有明显的相互关 训系统中用业务数据进行演示。而在非生产环境中不具备生产环境 联，公积金系统数据库中的人为冗余设计带来了语义关联。用天津 中的各项数据保护措施使得在这些环境中对生产数据的保护面临严 公积金中心系统举例则是单位代码、个人代码字段数据跨越不同数 峻的挑战，数据安全难以保证，数据泄露的风险很高。 据库以及同一库下不同的数据表超过 100 个，为保证脱敏后的一致 公积金系统数据脱敏是指在非生产公积金系统环境中将涉及个 性带来难度。业务规则是千变万化，但是业务语义不变则是测试案 人隐私和其它敏感业务数据进行移除、屏蔽以及转换的系统过程。 例的重要要求这包括业务数据格式不变、取值范围不变且关联关系 目的是将敏感数据进行修改，以达到对其保护的目的。脱敏后数据 不变等。 可以在开发、测试和其它非生产环境以及外包或云计算环境中安全 3.数据脱敏后结果一致性与不可逆需求 地使用。借助程序屏蔽敏感信息使屏蔽的信息保留其原始数据格式、 在公积金系统实际的数据脱敏操作中，分别对不同业务系统 属性、分布特点等，确保应用程序在开发与测试过程中正常运行。 进行脱敏或对同一业务系统的不同子系统中的数据进行多次脱敏是 一、公积金系统敏感数据的类别 经常发生的情况，或者因为公积金业务系统数据库在设计中的冗余 公积金系统敏感数据是根据不同业务经办系统的特点、测试模 设计原因同样的待脱敏数据出现在不同的任务中。因此保证不同脱 块而确定。粗略包括以下信息内容： 敏过程中脱敏结果的一致很重要，然而为保持一致性会存在数据值 1. 个人隐私数据 : 姓名、身份证号码、工资缴存基数、缴存余 的唯一映射关系：被变形的数据有可能会被逆转得到真实的原始数 额、家庭地址、电话号码、电子邮箱等。 据，从而失去数据脱敏的意义。天津公积金中心系统为避免此类问 2. 敏感业务数据：单位等组织机构名称、公积金卡号、联名卡 题我们处理原则是将实现脱敏数据映射规则的人员和实施数据脱敏 卡号、银行开户行号、开户行名、系统交易号、系统唯一 ID 等 )， 的人员分开，开发公司设计人员负责实现映射算法在达到其它三点 密码类 ( 在公积金系统内注册用户或账户的操作密码等 )。 原则要求前提下保证算法的不可被逆推，同时引入影响参数，由软 具体数据脱敏项目中涉及的敏感数据范围，需要成立脱敏项目 件运维人员在实施数