金融行業(yè)開發(fā)測試環(huán)境下的敏感數據安全管理

- 安華金和亮相2018中國金融科技創(chuàng)新發(fā)展論壇

作者：安華金和 發(fā)布時間：2018-04-13

信息化浪潮正在席卷傳統金融行業(yè)，各類金融機構都在積極探索以人工智能、大數據、云計算、物聯網、移動互聯等為代表的新一輪信息技術，希望提升金融效率和優(yōu)化金融服務中的有效路徑，Fintech創(chuàng)新變得越來越流行。

金融創(chuàng)新的驅動使得金融機構不斷提升信息化程度，因此，來自業(yè)務端的系統開發(fā)需求大量劇增，這對于開發(fā)測試所需的數據質量提出更嚴格的要求，但另一方面，生產數據用于開發(fā)測試將加劇敏感數據的安全風險。因此，國家及行業(yè)監(jiān)管機構對于數據安全提出明確要求：用于開發(fā)測試的生產數據必須經過脫敏處理。

那么問題來了：

1、開發(fā)測試環(huán)境中是否使用生產數據？

2、其中的敏感數據是否有人在使用？誰在用？

3、這些敏感數據脫敏了嗎？

4、面對行業(yè)監(jiān)管，如何證明生產數據使用的合規(guī)性？

5、敏感數據的管理有效嗎？是否可以持續(xù)開展？

6、敏感數據管理與開發(fā)測試工作是否有沖突？如何解決？

這一連串的問題是CTO、CIO們推動金融創(chuàng)新時必須考慮的問題，4月13日，2018中國金融科技創(chuàng)新發(fā)展在廣州召開，安華金和高級咨詢專家林鷺發(fā)表演講“開發(fā)測試環(huán)境中敏感數據的安全管理”，一套完整的解決方案為這一連串問題帶來了滿意的答案。

安華金和高級咨詢專家林鷺發(fā)表演講

敏感數據安全管理解決方案

動靜結合敏感數據梳理 + 高效自動脫敏處理

數據清單管理

通過網絡掃描及數據掃描技術自動發(fā)現開發(fā)測試環(huán)境中的敏感數據并實現清單化管理，包括：數據庫分布在哪些IP網段、數據庫類型、實例信息、表結構信息、源數據信息等。

數據使用情況管理

通過對數據庫訪問流量進行解析，獲取數據庫訪問源、訪問對象、訪問行為及返回值，從而獲知哪些用戶或系統在使用敏感數據

脫敏處理及結果追溯

通過專業(yè)的數據脫敏系統能夠實現對各類業(yè)務場景下的數據脫敏要求，有日志、有報告，可審計、可追溯，全面應對監(jiān)管機構的脫敏檢查及舉證。

敏感數據清單化管理

通過數據梳理技術對數據清單中的敏感數據進行自動發(fā)現和標識，形成敏感數據清單，這能夠極大提升開發(fā)測試環(huán)境中的敏感數據安全管理水平，面對監(jiān)管要求提供嚴謹依據。

高效自動的敏感數據管理

數據梳理系統與脫敏系統需要具備高度的自動化能力，能夠與用戶工作流程完美融合，實現數據梳理與脫敏任務的自動下發(fā)與高效執(zhí)行。

脫敏結果可用性

應對不同的開發(fā)測試需求，需要考慮脫敏后的數據質量能否滿足工作需求，對于不同數據類型采用不同的脫敏算法，并且保證脫敏結果高仿真，保持源數據特征，不影響業(yè)務使用。

大會現場，高朋滿座

嘉賓競相前往安華金和展位交流

2018中國金融科技創(chuàng)新發(fā)展論壇嘉賓合影留念

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。