資料脫敏技術會將敏感資料替換為虛擬值。真實資料保留在生產系統中，而脫敏後的版本則會用於測試環境、訓練或第三方供應商。例如，客戶的真實社保號碼會被替換成一個符合相同驗證規則的虛擬號碼。資料格式保持不變，但數值本身並非真實值。這樣，開發人員就可以使用真實資料進行測試，而無需洩露任何人的個人資訊。
資料脫敏有兩種形式。靜態脫敏會建立一個資料庫副本，其中值被替換。動態脫敏則保持生產資料完整，並在未經授權的使用者查詢時動態地進行脫敏處理。靜態脫敏更簡單，也更適合測試環境。動態減敏則適用於生產系統，因為有些使用者需要真實數據，而有些使用者則不需要。脫敏技術多種多樣。替換法用逼真的偽值替換真實值。打亂法重新排列列中的值。空值法則完全刪除該值。加密法使用密鑰對資料進行可逆轉換。令牌化法用一個令牌取代真實值，該令牌可以對應到安全性儲存庫中的原始值。每種方法都在真實性、可逆性和安全性之間進行權衡。目標是在確保資料用途的同時，消除資料外洩的風險。脫敏後的數據應該要夠逼真，可以用於測試，但又不能是真實的。
掩蔽技術
- 替代——用逼真的虛假值替換
- 重新排列－重新排列列中的數值
- 清空－完全移除該數值
- 標記化－用映射到原始值的標記替換
- 加密－使用金鑰進行可逆轉換
資料脫敏技術使組織能夠使用真實資料而無需承擔風險。虛假資料可以完成任務，而真實資料則受到保護。
Comments (3)
Leave a comment