Informatic数据脱敏方案提纲.pdf

•  未⾬绸缪 防患未然 — —⾦融⾏业安全热点之测试数据管理（TDM） 议题 •  部分实施⽤户和收益 •  数据安全⾯临的挑战 •  数据安全的防护重点 •  解决之道 部分数据安全管理（脱敏）用户名单Ÿ中国 ⼤陆 台湾 香港 德意志银行测试数据管理解决方案 敏感数据发现 数据子集 定义\使用数据脱敏规则 校 \保 数据一致性 验 证 拟 拟 库 库 生产环境 集成的安全管理 Informatica测试数据管理 集成的用户管理 测试环境 Informatica数据虚拟化 单 识库 •  Bank User Management •  规则 •  访问 3 用户收益 §  法规遵从：在 TDM 的永久型数据脱敏方案的保护下，所有的逻辑演算皆由工具控制且 不可逆向回溯，降低人为介入所造成的数据安全防护漏洞，满足法规的要求 §  安全防护：TDM 平台，配合许可权管控机制，各部门在开发过程中无法接触到实际真 实的数据，有效降低数据外泄的风险 §  成本效益面： §  使用 TDM 平台，支持多种数据库类型，符合北京银行多样的数据库环境使用需求， 程序便于开发维护 §  通过 TDM 平台及参数的设定，可产生大量的测试数据，保证厂商或内部人员开发测 试需要 §  使用高复用组件的设计，大幅减少整体开发时间，并确保测试数据品质 §  快速实施方面：目前已正式上线 25 个系统的敏感数据管控，总共120人天 4 现状: 数据泄露事件层出不穷 来⾃监管机构的压⼒ •  2006 ⾃ 年银监会、⼈民银⾏发布相关合规要求后，监管机构对敏感数据安全的要求 11 逐步提⾼，先后发布了 项相关的管理指引和通知。 •  2012 132 15 在银监会 年年终巡检中，有超过 家银⾏不合规，其中有 家被通报并限期 整改。