InfoMask數(shù)據(jù)管理與漂白一體機(jī)介紹

1、鼎甲InfoMask數(shù)據(jù)管理與漂白一體機(jī)介紹技術(shù)創(chuàng)新，變革未來(lái)目錄1. 行業(yè)分析2. 產(chǎn)品介紹3. 競(jìng)爭(zhēng)分析4. 項(xiàng)目經(jīng)驗(yàn)業(yè)界現(xiàn)狀“11.30”特大電信詐騙案中國(guó)內(nèi)銀行客戶損失了1.4億人民幣匯豐銀行因內(nèi)部IT員工盜竊客戶資料損失重大，導(dǎo)致在受到侵害的2.4萬(wàn)客戶中有9千名白金資格以上的客戶離開(kāi)了匯豐銀行2011年12月CSDN網(wǎng)站600萬(wàn)用戶信息泄露事件2014年1月2000萬(wàn)酒店開(kāi)房數(shù)據(jù)泄漏2014年12月25日，13萬(wàn)個(gè)12306用戶信息遭泄露，其中包括賬號(hào)、明文密碼等信息作為IT的核心，其安全問(wèn)題隨著它的價(jià)值越來(lái)越凸顯行業(yè)法規(guī)PCI DSS - 支付卡行業(yè)FISMA - 聯(lián)邦信息管理法

2、案SOX - 塞班斯法案HIPAA - 健康保險(xiǎn)流通與責(zé)任法案GLBA - 格萊姆-布里勒法案各地區(qū)的個(gè)人資產(chǎn)保護(hù)法國(guó)際法規(guī)國(guó)內(nèi)法規(guī)信息系統(tǒng)安全等級(jí)保護(hù)GBT 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求GBT 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南“人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)決定草案”信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南2013年2月1日起實(shí)施。最高人民法院2014年10月9日公布最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定，該司法解釋于10月10日起施行。政府行業(yè)的信息安全等級(jí)保護(hù)工作開(kāi)展行業(yè)

3、標(biāo)準(zhǔn)逐漸形成如何獲取測(cè)試數(shù)據(jù)？需要什么量級(jí)的測(cè)試數(shù)據(jù)？誰(shuí)來(lái)提供測(cè)試數(shù)據(jù)？測(cè)試數(shù)據(jù)含有敏感信息嗎？如何保證敏感數(shù)據(jù)不會(huì)泄漏？測(cè)試數(shù)據(jù)的仿真度是否會(huì)影響測(cè)試效果呢？.開(kāi)發(fā)新應(yīng)用系統(tǒng)時(shí)，對(duì)于測(cè)試數(shù)據(jù)或樣本數(shù)據(jù)，所面臨的一系列問(wèn)題企業(yè)問(wèn)題數(shù)據(jù)不經(jīng)過(guò)處理直接通過(guò)備份手段提供出去所有的私密信息都直接泄露由客戶的相關(guān)人員進(jìn)行手工或者編寫簡(jiǎn)單的函數(shù)進(jìn)行脫敏效率低下，占用大量人力和時(shí)間算法簡(jiǎn)單容易逆向運(yùn)算得到真實(shí)數(shù)據(jù)導(dǎo)致數(shù)據(jù)大量失真，雖然私密數(shù)據(jù)漂白了，但仿真度太低，影響測(cè)試效果對(duì)客戶人員技術(shù)水平要求比較高真實(shí)數(shù)據(jù)交由開(kāi)發(fā)商進(jìn)行漂白盡管只有極少數(shù)開(kāi)發(fā)商人員接觸到了真實(shí)數(shù)據(jù)，這也已經(jīng)泄密了，嚴(yán)格來(lái)說(shuō)，即使是客戶的

4、數(shù)據(jù)庫(kù)管理員也不應(yīng)該能夠接觸到客戶私人數(shù)據(jù)提供的測(cè)試數(shù)據(jù)質(zhì)量同樣不高，普遍同樣存在算法不成熟的問(wèn)題目前的主要手段企業(yè)現(xiàn)狀需要對(duì)隱私數(shù)據(jù)進(jìn)行保護(hù)數(shù)據(jù)存在巨大的商業(yè)價(jià)值數(shù)據(jù)泄漏會(huì)對(duì)企業(yè)造成較大的損害法規(guī)遵從提高測(cè)試數(shù)據(jù)的數(shù)據(jù)質(zhì)量，降低系統(tǒng)上線的風(fēng)險(xiǎn)減輕人員的工作負(fù)擔(dān)各種不同的環(huán)境對(duì)樣例數(shù)據(jù)都有不一樣的需求數(shù)據(jù)的業(yè)務(wù)單元測(cè)試數(shù)據(jù)的子集管理流程化管理測(cè)試數(shù)據(jù)管理的必要性區(qū)別漂白（又稱脫敏）與加密加密是在數(shù)據(jù)保存和傳輸過(guò)程中，利用密鑰對(duì)明文數(shù)據(jù)處理成不可見(jiàn)數(shù)據(jù)，在需要訪問(wèn)數(shù)據(jù)時(shí)還需要利用密鑰將數(shù)據(jù)解密，獲得真實(shí)數(shù)據(jù)。漂白是對(duì)真實(shí)數(shù)據(jù)進(jìn)行變形成為偽造數(shù)據(jù)，是明文，可以直接訪問(wèn)，但無(wú)法獲得真實(shí)信息數(shù)據(jù)漂白的

5、目的切斷自然人法人與數(shù)據(jù)之間的關(guān)聯(lián)，對(duì)能夠從生產(chǎn)數(shù)據(jù)中定位到某個(gè)個(gè)體的數(shù)據(jù)項(xiàng)進(jìn)行變形，從而達(dá)到保護(hù)客戶資金與信息的目的變形操作的基本原則變形后的數(shù)據(jù)應(yīng)該在格式、類型、長(zhǎng)度、碼制、字符集、唯一性和分布率保持一致數(shù)據(jù)變形后必須保持表與表之間的信息關(guān)聯(lián)關(guān)系數(shù)據(jù)變形后的數(shù)的分布特征也可能需要滿足特定要求隱私數(shù)據(jù)漂白技術(shù)個(gè)人信息姓名帳號(hào)身份證號(hào)碼電話號(hào)碼通訊地址Email(賬戶余額)(交易記錄)將數(shù)據(jù)經(jīng)過(guò)處理后，無(wú)法定位到某個(gè)具體個(gè)體，以此作為保護(hù)目標(biāo)隱私數(shù)據(jù)保護(hù)的范疇企業(yè)信息戶名帳號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)電話號(hào)碼傳真通訊地址(賬戶余額)(交易記錄)企業(yè)機(jī)密設(shè)計(jì)圖文件數(shù)據(jù)分布數(shù)據(jù)趨勢(shì)地理信息InfoM

6、ask集合了數(shù)據(jù)抽取、私密數(shù)據(jù)漂白、測(cè)試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體，具有流程化、自動(dòng)化和作業(yè)復(fù)用等特點(diǎn)。作為軟硬一體化的設(shè)備，它擁有強(qiáng)大的功能、易于部署和使用等特點(diǎn)，開(kāi)箱即用式的優(yōu)勢(shì)能夠極大減輕工作人員的工作強(qiáng)度以及項(xiàng)目周期。InfoMask產(chǎn)品方案簡(jiǎn)介集中數(shù)據(jù)存儲(chǔ)與處理ORACLEMySQLMS SQLDB2InfoMask測(cè)試數(shù)據(jù)保護(hù)一體機(jī)數(shù)據(jù)管理員開(kāi)發(fā)人員生產(chǎn)數(shù)據(jù)高仿真脫敏數(shù)據(jù)開(kāi)發(fā)環(huán)境培訓(xùn)環(huán)境單元測(cè)試壓力測(cè)試功能與流程010001111011001010001001010101000111010001010001111011000010101010001111011001010001

7、00101010100011101000010100101010100010010101010001110100011101100100010100001000111101100101000100101010100011101000101000111101100010001110100010100011110110010100010010101010001110100010100011110110001000111010001開(kāi)發(fā)環(huán)境培訓(xùn)環(huán)境單元測(cè)試壓力測(cè)試自動(dòng)發(fā)現(xiàn)數(shù)據(jù)抽取漂白脫敏數(shù)據(jù)裝載1%5%1%100%管理員開(kāi)發(fā)員授權(quán)數(shù)據(jù)發(fā)現(xiàn)能夠自動(dòng)掃描并定位企業(yè)當(dāng)中的敏感數(shù)據(jù)發(fā)現(xiàn)表與表之間的關(guān)聯(lián)關(guān)系數(shù)

8、據(jù)抽取支持多種數(shù)據(jù)平臺(tái)敏感數(shù)據(jù)漂白保持?jǐn)?shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載支持子集管理支持異構(gòu)平臺(tái)的高速數(shù)據(jù)裝載數(shù)據(jù)管理支持?jǐn)?shù)據(jù)壓縮支持?jǐn)?shù)據(jù)漂白前后比對(duì)功能功能介紹通用函數(shù)表達(dá)式連接自串序列號(hào)隨機(jī)數(shù)查找替換混淆日期變換英文字符串變化傳播漂白模塊與函數(shù)漂白函數(shù)中文專用函數(shù)中文姓名身份證號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊(cè)號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡隨機(jī)中文用戶擴(kuò)展定制服務(wù)用戶出口機(jī)型與配置機(jī) 型GM500GM1000GM2000GM3000GM5000數(shù)據(jù)空間500GB1.2TB2TB3TB6TB接 口2x1Gb2x1Gb2x1Gb2x10Gb

9、2x1Gb2x10Gb 2x1Gb選件：深度壓縮功能IBM分別是Test Data Management(TDM)產(chǎn)品ETL產(chǎn)品增加組件實(shí)現(xiàn)Informatica通過(guò)ETL產(chǎn)品增加組件方式實(shí)現(xiàn)Oracle在數(shù)據(jù)庫(kù)的基礎(chǔ)上增加企業(yè)選件包實(shí)現(xiàn)鼎甲科技目前市場(chǎng)存在的脫敏產(chǎn)品競(jìng)爭(zhēng)分析品牌 中國(guó)首家！競(jìng)爭(zhēng)分析功能特性IBM TDMIBM DatastageOracle Data MaskingInformatica Test Data Masking鼎甲科技InfoMask異種平臺(tái)支持44043部署實(shí)施靈活簡(jiǎn)單23135流程化管理34045數(shù)據(jù)發(fā)現(xiàn)功能10015數(shù)據(jù)抽取性能35055數(shù)據(jù)漂白性能14345數(shù)據(jù)裝載性能35055本地?cái)?shù)據(jù)模型00005用戶界面易用性32125擴(kuò)展性35155流程中的數(shù)據(jù)安全性42025對(duì)生產(chǎn)系統(tǒng)的影響53035*每項(xiàng)按最強(qiáng)為5分，最弱的為1分，沒(méi)有該功能為0分進(jìn)行相對(duì)打分是否介意眾多的開(kāi)發(fā)測(cè)試人員都看到真實(shí)數(shù)據(jù)？平均每年有幾個(gè)項(xiàng)目在進(jìn)行？目前對(duì)于測(cè)試環(huán)節(jié)的樣例數(shù)據(jù)是如何處理的？是否對(duì)樣例數(shù)據(jù)的質(zhì)量和供應(yīng)時(shí)間有要求？目前系統(tǒng)的數(shù)據(jù)量級(jí)大概是多少？目前有什么角色的人員和多少人負(fù)責(zé)測(cè)試樣例數(shù)據(jù)的準(zhǔn)備工作？每次數(shù)據(jù)準(zhǔn)備工作需要花費(fèi)的時(shí)間周期是多少？需求分析項(xiàng)目經(jīng)驗(yàn)分享有多少系統(tǒng)