比特信安数据脱敏系统-产品介绍

.行业背景

随着信息技术的高速发展，各用户单位（包括银行、金融、营运商、公积金、社保、医院、政务系统）经过多年沉淀，积累了大量个人隐私数据和企业信息。这些海量数据除了内部流转，还需要进行外部“共享”（包括外包、测试、数据变现、共享分析等），这亦是沉睡的数据发挥大价值的需求和前提。但是，如何保证数据在产生、交换、共享等场景下的安全可用？传统的安全手段其实是不适用于个人隐私数据的保护的，而数据脱敏是最合适的个人隐私数据保护的手段。

2）.产品介绍

比特信安数据脱敏系统是一款采用 大数据 分析技术来实现隐私数据发现、数据提取、数据漂白、测试 数据管理 、数据装载等功能于一体的高性能数据脱敏设备。系统采用专用的脱敏处理算法对敏感数据进行变形、屏蔽、替换、加密（格式保留加密处理和高强度加密处理），将敏感数据进行处理后屏蔽了原有数据的敏感性，实现了数据的隐私性保护。同时脱敏后的数据保留了原有数据的数据结构和数据的业务逻辑一致，也能维持脱敏前后的数据唯一性，如：身份证、银行卡、手机号、IMSI等。使得上层应用无需改变相应的业务逻辑。 

3）. 产品优势

 高效处理能力 

比特信安静态数据脱敏系统基于大数据平台技术，通过采用Spark技术、大数据的智能语义识别技术实现海量数据的高效脱敏处理，处理效率高，实测处理能力：不含读写15万条/秒，含读写5万条/秒。每小时大于1.8亿条脱敏速度。

多种 数据库 支持能力 

比特信安静态数据脱敏系统支持国产关系型主流数据库系统Oracle、Informix、SQL Server、DB2、MySQL。国产主流数据库南大通用GBase、人大金仓、虚谷等、非关系型主流数据库Hive、MongoDB、Redis、Hbase等。

处理前后数据一致性 

比特信安静态数据脱敏系统采用领先的脱敏处理算法--- Format-Preserving加密(格式保留加密)算法使得处理前后的数据类型保持一致；脱敏前后不同表结构中的相同数据保持脱敏前后数据一致性和逻辑关联性。

独特的数据溯源功能 

比特信安静态数据脱敏系统支持独特的数据溯源功能（高级版具备）。系统对需要溯源的敏感数据采用独创专利矩阵混合溯源追踪算法MMTA来实现标识的嵌入。在对非授权扩散的数据进行检测时，需对隐藏的标识进行解预处理后，通过其标识的特征可以准确判断是哪家公司由于工作失职，而将该敏感数据非授权扩散，进而实现对数据交换的有效安全监管。

数据唯一性 

保持身份证、银行卡号、IMSI、手机号等唯一性字段脱敏后仍然维持唯一性的特性。

丰富的脱敏处理算法 

比特信安静态数据脱敏系统内置了丰富高效的脱敏算法，可对常见敏感数据进行脱敏，内置算法包括SHA2、数据替换、数据隐藏、数据截断、数据可逆脱敏、数字版权跟踪算法、FPE格式保留加密算法、AES、SM4加密算法。

基于大数据 SPARK 平台技术，处理速度快、扩展性和容错性较好 

比特信安数据脱敏系统是基于Spark平台构建的内存分布式数据脱敏系统，处理速度、扩展性和容错性好。

与华为 FI 大数据平台兼容性非常好 

可以与大数据平台在底层函数调用、流量管控、系统性能优化等方面实现非常完美无缝的对接，无论是华为的FusionInsight还是Cloudrea的CDH大数据平台都能无缝对接，通过将处理任务纳入到大数据平台进行统一管理和分配资源，降低后期系统维护工作量，对目前许多银行正在做的大数据金融创新架构吻合。

4）.用户价值

产品满足 数据安全 相关政策与法律法规、测试开发环节数据安全保护、企业安全使用隐私数据以及“数据变现”的需要。

1)       满足国家和行业主管部门对用户隐私数据保护的相关要求、规定和标准。

2)       部署数据脱敏系统后，能满足国家对数据隐私保护的基准要求，也能满足国家相关标准《网络安全法》、《中国银行业“十二五”信息科技发展规则监管指导意见》、《人民银行(2011〕17号》、《银监会信息科技风险现场检查指南》等对个人隐私信息保护的要求。

3)       相关主管领导不用担心用户隐私数据泄漏。采用了该系统后保证了用户数据的隐私性不被非法泄漏，单位和部门相关主管领导不用担心用户隐私数据大量泄漏，从而承担相关领导责任。

4)       单位或部门技术主管可以放心对第三方外包公司的数据安全管理。由于技术主管对单位的隐私数据负直接责任，采用该系统后技术主管不必担心用户隐私数据通过其之手由第三方外包测试、开发公司泄漏出去。解除了单位技术主管的后顾之忧。

第三方外包公司对业务软件全面测试有更全面的数据来源，提高了软件的稳定性和软件开发效率，更容易发现软件BUG。第三方外包公司使用脱敏后的数据，不用担心数据泄漏所造成的不良影响；同时也能提高外包公司的工作效率（以前使用用户敏感数据只能限于小范围内部流转，工作效率极低；使用脱敏后的数据能采用跨区域的协同开发、测试，效率得到极大提高），保证了外包测试、开发工作的顺利完成。