数据百度分享插件

优炫数据脱敏平台UXDM静态脱敏系统介绍北京优炫软件股份有限公司版权所有侵权必究文档密级:公司公开UXDM-Productpresentation.
docx目录1产品概述12方案总体架构23产品优势3UXDM-Productpresentation.
docx11产品概述优炫数据脱敏解决方案——为企业解决数据安全防护难题.
通过脱敏系统发现、梳理敏感信息,建立统一屏蔽规范,实现敏感信息的统一管理,满足内部的审计要求.
优炫静态数据脱敏系统,可以按照不同数据使用场合,对敏感数据进行变形处理,在脱敏处理的同时,不改变数据的类型、格式、含义、分布等使用特征,让用户不再因为深陷对安全的顾虑,而不得不割舍掉数据分享和流转带来的价值.
产品设计目标为可广泛应用于各种场景,如开发,测试,培训,数据分析,数据挖掘,数据共享,数据交易等应用场景.
优炫数据脱敏平台(UXSINODataMask,简称UXDM)支持多种数据源、应用系统,通过一套系统可以实现集中脱敏,集中敏感数据管控.
实现敏感数据的人工智能自动发现,数据脱敏过程自动化、可视化、可控化,数据泄露可追溯.
平台遵循JavaEE技术规范,采用组件化、动态化的软件技术,利用一致的可共享的数据模型,致力于提高系统的灵活性、可扩展性、安全性以及并发处理能力.
优炫数据脱敏平台按照多层架构体系,将界面控制、业务逻辑和数据映射分离,实现系统内部的松耦合,能够灵活、快速地响应业务变化对系统的需求.
什么是数据脱敏数据脱敏(DataMasking),又称数据漂白、数据去隐私化或数据变形.
百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护.
这样就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集.
什么是敏感数据敏感数据,又称隐私数据,常见的敏感数据有:姓名、身份证号码、地址、电话号码、银行账号、邮箱地址、所属城市、邮编、密码类(如账户查询密码、取款密码、登录密码等)、组织机构名称、营业执照号码、银行帐号、交易日期、交易金额等.
UXDM-Productpresentation.
docx22方案总体架构优炫静态数据脱敏系统通过统一的数据脱敏平台支持客户所有业务系统的数据脱敏工作,将原始数据抽取、扫描、脱敏并生成脱敏数据.
本系统即可以对原始数据进行落地处理,也可以对生产数据进行不落地处理,确保了生产数据脱敏过程中的安全性,附合公安部安全检测标准.
本方案的总体架构如下图所示,主要包括三个部分:原始数据客户需要进行脱敏的数据来源,可以是数据库,也可以是数据库文件,或是TXT等格式化文件.
数据脱敏系统用于敏感数据发现以及脱敏任务的配置,流程控制等.
通过数据脱敏系统对生产数据敏感信息进行规则定义,包括分析、验证、业务对象配置、关联性配置等,既保证数据的业务有效性又保证客户信息等敏感数据的保密性.
基于配置的规则,通过数据脱敏系统生产相应的脱敏数据并提供给相关使用者,数据脱敏系统支持各种数据库以及文件的脱敏.
脱敏数据脱敏数据是指经过脱敏系统对原始数据中的敏感数据进行漂白、仿真、变形之后的所有数据,包括数据库、文件等格式,用于提供给测试,开发,培训,分析,挖掘,共享,交易,审计等各项目组和业务部门使用.
UXDM-Productpresentation.
docx33产品优势1)具有金融行业和公安部数据脱敏标准制定经验具有多项金融行业数据脱敏相关产品软件著作权.
公安部数据脱敏产品销售许可检测标准制定参与者.
2)满足监管要求系统的数据脱敏方式,功能,安全指标满足银监会的数据安全监管要求.
系统经过第三方测试机构测试,满足国内安全自主可控要求.
3)支持数据脱敏落地和数据脱敏不落地两种方式,满足监管要求.
不存在数据中间泄漏风险.
无需额外存储存放中间数据.
无需运维人员的额外进行数据入库工作,节省了大量人工参与.
避免了中文字符乱码等问题出现.
4)数据种类支持能力最多(第三方测试证明),为企业后续扩展应用提供了方便.
支持结构化数据库种类:支持Oracle、DB2、Informix、SQLServer、Mysql、Sybase、南大GBASE,达梦,瑞中,人大金仓等国内外数据库.
支持数据仓库种类:Teradate、GreenPlum、IBM等数据仓库.
支持大数据平台种类:hadoop、巨杉数据库等.
5)操作系统支持能力最强,第三方测试报告证明.
支持主流的Linux、Window、HPUX、AIX,同时也是国内唯一一家支持AS/400以及IBM大型机的厂商.
支持中标麒麟等国内操作系统.
6)敏感字段自动发现能力强和灵活通过自定义的敏感字段配置,对数据库或者文件实施数据采样,发现更多的敏感字段,以避免字段泄露没有脱敏造成的安全风险.
对于一些特殊字段需求,无需进行再开发,UXDM-Productpresentation.
docx4通过配置就可实现字段发现.
隐私信息定义的灵活度和准确度更高,例如证件类型列包括身份证、护照、组织机构代码、军官证、营业执照的混合发现.
7)操作简单易用数据的抽取,脱敏,装载的过程是一体化的,配置和流程简单,效率更高,易用,使用户在最快的时间内得到合格的脱敏数据,管理方便.
8)算法丰富内置算法丰富,满足客户的算法需求,不用再开发,达到客户实际使用的效果和需求.
证件类型列包括身份证、护照、组织机构代码、军官证、营业执照的混合发现与脱敏.
9)最大节约采购成本可以在虚拟化环境部署,以纯软件或软硬件一体化型态,部署灵活方便.
可以在多个环境部署,使用灵活算法的二次开发对接灵活不受扩展性限制落地后的脱敏数据可以导出,在任何的环境平台都可以完善导入,而硬件型态产品的文件脱离硬件平台后,不一定能导入数据库.
10)大型银行案例经验,案例丰富国内唯一具有民生,华夏,招商银行等大型股份制银行案例经验和张家口等中小城商行的团队实施经验,在金融行业有丰富案例.
其它金融行业和非金融行业,我们在广发证券、电力、海关总署、云中心、运营商,政府,社保等项目实施经验.
11)产品成熟度最高国内产品成熟度最高,稳定性好!