数据脱敏方案V11.docx

第 PAGE 6页 大数据脱敏方案 2017-1-15 更改履历 版本号 修改编号 更改时间 更改的 图表和章节号 更改简要描述 更改人 批准人 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc26113 1. 概述 PAGEREF _Toc26113 4 HYPERLINK \l _Toc16526 1.1. 编写目的 PAGEREF _Toc16526 4 HYPERLINK \l _Toc3720 1.2. 数据脱敏的定义 PAGEREF _Toc3720 4 HYPERLINK \l _Toc21092 1.3. 电网数据脱敏需求 PAGEREF _Toc21092 4 HYPERLINK \l _Toc26978 2. 脱敏方案 PAGEREF _Toc26978 5 HYPERLINK \l _Toc30950 2.1. 脱敏算法 PAGEREF _Toc30950 5 HYPERLINK \l _Toc6229 2.1.1. K-Anonymity (K-匿名) PAGEREF _Toc6229 5 HYPERLINK \l _Toc11716 2.1.2. L-Diversity PAGEREF _Toc11716 5 HYPERLINK \l _Toc14641 2.1.3. T-Closeness PAGEREF _Toc14641 5 HYPERLINK \l _Toc32494 2.2. 脱敏规则 PAGEREF _Toc32494 5 HYPERLINK \l _Toc21528 3. 电网应用场景 PAGEREF _Toc21528 6 HYPERLINK \l _Toc11587 3.1. 云平台功能设计 PAGEREF _Toc11587 7 HYPERLINK \l _Toc19003 3.2. 大数据平台功能设计 PAGEREF _Toc19003 7  概述 编写目的 本文档描述了数据脱敏的研究成果和方法论。旨在为具有数据脱敏需求的开发人员和项目提供参考和借鉴。 数据脱敏的定义 敏感数据一般指不当使用或未经授权被人接触或修改会不利于国家利益或不利于个人依法享有的个人隐私权的所有信息。工业和信息化部编制的《信息安全技术 公共及商用服务信息系统个人信息保护指南》明确要求,处理个人信息应当具有特定、明确和合理的目的,应当在个人信息主体知情的情况下获得个人信息主体的同意,应当在达成个人信息使用目的之后删除个人信息。这项标准最显著的特点是将个人信息分为个人一般信息和个人 HYPERLINK /item/%E6%95%8F%E6%84%9F%E4%BF%A1%E6%81%AF \t /_blank 敏感信息,并提出了默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上,只要个人信息主体没有明确表示反对,便可收集和利用。但对于个人敏感信息,则需要建立在明示同意的基础上,在收集和利用之前,必须首先获得个人信息主体明确的授权。这项标准还正式提出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确，划分了收集、加工、转移、删除四个环节，并针对每一个环节提出了落实八项基本原则的具体要求。 数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。百度百科对数据脱敏的定义为：指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据 的可靠保护。这样，就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。 敏感数据，又称隐私数据，常见的敏感数据有: 姓名、身份证号码、地址、电话号码、银行账号、邮箱地址、所属城市、邮编、密码类 ( 如账户查询密码、取款密码、登录密码等 )、组织机构名称、营业执照号码、银行帐号、交易日期、交易金额等。 随着大数据时代的到来,大数据商业价值的挖掘,用户的精准定位,大数据中蕴藏的巨大商业价值被逐步挖掘出来,但是同时也带来了巨大的挑战–个人隐私信息 的保护。个人信息与个人行为(比如位置信息、消费行为、网络访问行为)等，这些都是人的隐私，也是我们所关注的一类敏感信息，在大数据价值挖掘的基础上如 何保护人的隐私信息，也将是数据脱敏必须解决的难题。 数据脱敏需求 随着国家电网数据应用的不断深入，有许多应用需要和外部系统对接，数据需要对外提供服务才能体现出它的价值，大数据时代是数据融合的时代，如何在数据融合的过程中，保证数据在开发、测试、生产、应用等各个环节的安全，成为信息安全部门的重要任务。 国家电网数据脱敏需求包括：通过数据抽取、数据漂白、