开发与测试数据安全方案

现状与需求

开发与测试数据安全方案

人工智能、大数据、云计算、物联网、移动互联等为代表的新一轮信息技术，带动信息技术快速向前发展，创新型应该用不断出现和普及，各类组织机构都在被信息技术带动着向前发展，驱动组织机构不断提升信息化程度。来自业务端的系统开发需求大量剧增，这对于开发测试所需的数据质量提出更严格的要求，但另一方面，生产数据用于开发测试将加剧敏感数据泄露的安全风险。国家及行业监管机构对于数据安全提出明确要求：用于开发测试的生产数据必须经过脱敏处理。这就带来了一系列的问题：

1．跨系统跨平台的测试数据难以准备，管理难度高。

2．数据变形和脱敏手段缺乏或过于单一，且脱敏过程无法监控，测试数据安全性难以保证。

3．手工处理方式效率低下，数据质量难以保证。

4．测试数据版本管理难度大，复杂度高。

5．难以保证如期提交高质量测试数据。

6．复用测试数据的计划难以实现，经常需要反复准备数据，造成人力物力资源浪费。

7．需要长期保持一支人员较多的数据准备团队，成本居高不下。

方案概述

1、各类人员的访问控制：可通过数据库防火墙对内部系统维护人员、外包人员、开发人员等特权用户进行细粒度的权限控制，限制访问业务数据表的权限，限制并阻断针对数据库的高危操作行为。
2、数据脱敏流程的制定：在数据脱敏的实施过程中，我们会结合客户的组织机构和实际流程。制定出符合要求的生产数据脱敏方案。
3、高效的自动化脱敏：数据导入到目标数据库后，使用脱敏系统即可进行自动化脱敏。
4、数据脱敏的统一出口：企事业单位数据脱敏系统建设完成后，将成为企事业单位生产数据至开放环境的唯一发布渠道。
5、安全事件的追根溯源：使用数据库审计系统可以涵盖访问数据的所有途径，无论是内部、外部，还是直接、间接的访问行为，均可进行审计，通过权限分立可以避免受到未预期的删除、修改或覆盖，为用户提供稳定可靠的事后追溯的依据和来源。

方案价值

多维度

从网络、终端、数据、应用到人，提供综合整体与单个主体相结合的立体化安全防控手段。规范数据安全管理流程，建议多维度、全流程、广纵深的数据安全保障体系。
全适应

针对大数据平台、云计算，提供适应业务的风险防护和智能分析解决方案。全面契合《网络安全法》、《等保》等法规中关于数据安全防护的相关条款和要求。
广支持

支持非关系型大数据平台和关系型数据库，涵盖业内十余种不同协议。产品分层解耦设计，对外提供的丰富的API接口，便于向第三方集成。
智能化

智能引擎异常事件特征提取，自学习、自优化，减少人工配置，业界领先。实时评估，实时展示、实时响应，结果智能化可视呈现，用户界面友好。

方案优势

广泛行业用户使用案例中安星云拥有众多用户案例，保证在充分理解用户数据安全需求的基础上，为每个用户制定出适合自己的、切实可行的数据安全解决方案。
完善的数据安全产线中安星云拥有全线数据安全产品，并以整体产线为技术支撑推进数据安全治理理念在行业的方案实践，且可以提供基于公有云和私有云环境的数据安全整体解决方案。
雄厚的数据安全技术积累中安星云由长期致力于数据处理和信息安全领域的专业人士共同创造，众多研发人员拥有数据库内核研发经验，在充分理解数据基础上，开发出真正具有使用价值的安全产品和工具。
高效自动的敏感数据管理数据梳理系统与脱敏系统具备高度的自动化能力，能够与工作流程完美融合，实现数据梳理与脱敏任务的自动下发与高效执行。
保障脱敏结果可用应对不同的开发测试需求，考虑脱敏后的数据质量能否满足实际工作需求，对于不同数据类型采用不同的脱敏算法，并且保证脱敏结果高仿真，保持源数据特征，不影响业务使用。