基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)

賈靜麗，楊 揚

（1.國網(wǎng)河南通信公司（數(shù)據(jù)中心），河南 鄭州 450052；2.國網(wǎng)河南省電力公司信息通信公司，河南 鄭州 450052）

1.引言

信息技術的高速發(fā)展和社會經(jīng)濟的快速增長，極大地推動了數(shù)據(jù)的快速發(fā)展，并在一定程度上促使數(shù)據(jù)成為社會發(fā)展和進步的重要推動要素。在大數(shù)據(jù)時代的社會大背景下，企業(yè)在經(jīng)營過程中產生了越來越多的數(shù)據(jù)，數(shù)據(jù)被竊的問題出現(xiàn)的頻率也在提升，這對企業(yè)的數(shù)據(jù)安全和正常經(jīng)營產生了較大的不利影響。所以，如今有越來越多的企業(yè)傾向于將部分資源用到數(shù)據(jù)安全技術這一方面上，以確保能夠以最低的成本來確保數(shù)據(jù)信息的安全，提高企業(yè)的經(jīng)濟效益。除此之外，根據(jù)相關的調查結果來看，數(shù)據(jù)被竊所能夠獲取的不法利潤非常高，并且這一問題發(fā)生的原因往往是由于內部工作人員缺乏謹慎性，這較為清晰地表明敏感數(shù)據(jù)具備非常高的安全風險，提高其安全性成為了相關專業(yè)人士重點研究的內容。

2.數(shù)據(jù)脫敏的定義和在我國的現(xiàn)狀

數(shù)據(jù)脫敏指的是在既定的標準體系之下來將敏感數(shù)據(jù)進行一定轉換的一項技術，可以極大地提高敏感數(shù)據(jù)的安全性，減少敏感數(shù)據(jù)被竊問題發(fā)生的概率。現(xiàn)如今，數(shù)據(jù)脫敏已經(jīng)成為相應企業(yè)進行正常性運營、發(fā)展戰(zhàn)略決策等環(huán)節(jié)的重要速成部分。我國由于數(shù)據(jù)脫敏的起步時間相對而言比較晚，整體的脫敏技術還有極大的發(fā)展空間以及較多尚待完善的不足之處，例如應用對象范圍較為狹窄、應用流程較為復雜、相關技術人員儲備不足、后期維護工作難度較大等等。

3.數(shù)據(jù)脫敏產生的原因

3.1 敏感數(shù)據(jù)所具備的較高安全風險

敏感數(shù)據(jù)也被稱作是隱私數(shù)據(jù)，涵蓋了諸多重要的數(shù)據(jù)與信息，和個人生活、工作有著極其密切的關系，并且受到了國家所制定的相關法律的保護。若是擁有用戶敏感數(shù)據(jù)的企業(yè)或者政府機構不能夠保證其安全性，那么將會在用戶之中樹立起一個無法能夠被信任的外在形象，并且將接受法律的制裁。敏感數(shù)據(jù)在應用的各個環(huán)節(jié)都存在著有可能被他人所竊取的安全風險，例如內部人員缺乏謹慎性、內部人員存儲數(shù)據(jù)不當?shù)鹊?。絕大部分企業(yè)往往都是把安全工作主要放在外圍安全以及終端防護之上，并進行相應的安全配置，然而，這一系列行為并不能夠真正地保護敏感數(shù)據(jù)不被泄露。隨著大數(shù)據(jù)時代的快速到來和不斷發(fā)展，數(shù)據(jù)價值將變得愈發(fā)重要，企業(yè)必須要將足夠的安全志愿放置到敏感數(shù)據(jù)保護之上。

3.2 數(shù)據(jù)脫敏的原理

數(shù)據(jù)脫敏在確保數(shù)據(jù)原有內容不受損害的前提之下，根據(jù)實際的需求來借助相應的技術對敏感數(shù)據(jù)進行轉換。只有特定的工作人員以及用戶能夠在特定的情況下，借助相應的設備和軟件來了解敏感數(shù)據(jù)的原有真實內容，從而可以在很大程度上提高敏感數(shù)據(jù)應用過程之中的安全性，可以說是現(xiàn)如今的社會大環(huán)境之下最佳的敏感數(shù)據(jù)安全保護方法。所有和敏感數(shù)據(jù)有關的行業(yè)都對數(shù)據(jù)脫敏有著一定的發(fā)展需求，例如政府機構、電子支付行業(yè)、教育行業(yè)等等，都需要涉及到身份證信息、用戶姓名等重要的敏感數(shù)據(jù)信息，具有較高的泄露風險。而若是應用數(shù)據(jù)脫敏技術，借助各項工具、設備來對相應的敏感數(shù)據(jù)進行特定的脫敏，增強訪問的限制性，從而可以極大地保障敏感數(shù)據(jù)的安全性。

4.基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)的簡要概述

4.1 系統(tǒng)架構

智能大數(shù)據(jù)脫敏系統(tǒng)架構主要是由四大模塊組成，分別是資源模塊、數(shù)據(jù)模塊、服務模塊、應用模塊，具備安全管理、運轉管理這兩大重要作用。資源模塊主要是為數(shù)據(jù)脫敏工作的開展提供各項所需要得資源，例如數(shù)據(jù)資源庫、運轉資金成本等等。數(shù)據(jù)模塊涵蓋了一系列數(shù)據(jù)儲存庫，是確保智能敏感數(shù)據(jù)脫敏的重要保障和不可忽略的組成模塊。其能夠根據(jù)所需要脫敏的敏感數(shù)據(jù)的實際內容、性質等來選用出對應的脫敏標準、脫敏例子、脫敏技術等，確保敏感數(shù)據(jù)脫敏的高效性。除此之外，其還涵蓋了敏感數(shù)據(jù)訪問權限標準，極大程度上決定了智能敏感數(shù)據(jù)的可訪問標準。服務模塊指的是為智能數(shù)據(jù)脫敏提供相應的服務和設備支持，確保智能數(shù)據(jù)脫敏系統(tǒng)能夠穩(wěn)定、集中地進行運轉。應用模塊指的是根據(jù)智能敏感數(shù)據(jù)的類型、內容等，在進行相應的脫敏技術處理之后，來將脫敏后的敏感數(shù)據(jù)進行應用以保證其價值不受損害。

4.2 系統(tǒng)運轉的環(huán)節(jié)

基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)遠轉主要由五個環(huán)節(jié)組成，即用戶需求配置、敏感數(shù)據(jù)識別、脫敏策略配置、脫敏服務運行、脫敏狀態(tài)監(jiān)管。用戶需求配置這一環(huán)節(jié)會在綜合分析用戶敏感數(shù)據(jù)的價值、私密性等基礎之上，來對智能敏感數(shù)據(jù)進行合理的定義。敏感數(shù)據(jù)識別這一環(huán)節(jié)指的是借助智能化識別技術來提取敏感數(shù)據(jù)中的重要內容等，根據(jù)相應的分析、處理標準來識別其中的組成結構等，進而選擇出需要進行脫敏的智能敏感數(shù)據(jù)。脫敏策略配置這一環(huán)節(jié)提供了兩種脫敏策略的配置方法，其一是根據(jù)智能數(shù)據(jù)脫敏系統(tǒng)所本身就擁有的敏感數(shù)據(jù)類型配置庫，來選擇特定的脫敏策略配置；其二是根據(jù)用戶自己所提出的只能敏感數(shù)據(jù)脫敏方法、要求等來配置脫敏策略。

脫敏服務運行這一環(huán)節(jié)就是根據(jù)用戶的選擇來決定靜態(tài)數(shù)據(jù)脫敏還是動態(tài)數(shù)據(jù)脫敏。脫敏狀態(tài)監(jiān)管這一環(huán)節(jié)指的是實施對智能敏感數(shù)據(jù)脫敏的進程進行監(jiān)管，當發(fā)現(xiàn)其中存在問題時及時地采取有效的針對性措施來解決問題。并且需要在一定的時間間隔后向用戶反饋實際的敏感數(shù)據(jù)脫敏情況，以此來更好地滿足用戶的脫敏需求和要求，為智能數(shù)據(jù)脫敏系統(tǒng)今后的運轉和發(fā)展提供較為重視的用戶基礎。

4.3 智能敏感數(shù)據(jù)識別方法

智能敏感數(shù)據(jù)識別在智能數(shù)據(jù)脫敏系統(tǒng)之中占據(jù)著非常重要且核心的地位。在大數(shù)據(jù)的時代背景之下，非結構化數(shù)據(jù)占據(jù)了絕大多數(shù)，所以非結構化數(shù)據(jù)的敏感數(shù)據(jù)識別、脫敏等成為了現(xiàn)如今最為重要的研究和發(fā)展內容，對于智能數(shù)據(jù)脫敏系統(tǒng)的實際效用具有非常積極的作用。一是數(shù)據(jù)源注冊環(huán)節(jié)。數(shù)據(jù)源注冊的時候，智能數(shù)據(jù)脫敏系統(tǒng)將會和注冊的數(shù)據(jù)源產生一種聯(lián)系，在審定數(shù)據(jù)源的安全性等方面的同時，將從數(shù)據(jù)源之中提出一些數(shù)據(jù)樣本等來對其敏感數(shù)據(jù)進行初步的識別工作。二是智能敏感數(shù)據(jù)脫敏工作開展環(huán)節(jié)。為了確保能夠充分地識別出所有的智能敏感數(shù)據(jù)以及提高敏感數(shù)據(jù)脫敏的效率和精確性，智能敏感數(shù)據(jù)脫敏工作開展環(huán)節(jié)的工作將主要集中當長字段當中。

4.4 智能數(shù)據(jù)脫敏系統(tǒng)的主要功能

智能數(shù)據(jù)脫敏系統(tǒng)的主要功能根據(jù)相關標準大致上可以分為三個部分，即數(shù)據(jù)庫脫敏、敏感數(shù)據(jù)識別、智能敏感數(shù)據(jù)脫敏檢測。數(shù)據(jù)庫脫敏指的是根據(jù)數(shù)據(jù)形態(tài)的類別，在不損害其內容、確保數(shù)據(jù)具備應用價值的前提基礎之上，對智能敏感數(shù)據(jù)進行脫敏。并且，不同類別的數(shù)據(jù)類型所采用的脫敏設備、技術等都有著不同程度上的差異性。敏感數(shù)據(jù)識別指的是借助智能化識別技術來是設計出敏感識別技術應用系統(tǒng)，提高敏感數(shù)據(jù)的識別效率和全面性，及時地提取出重要的智能敏感數(shù)據(jù)以進行后續(xù)的脫敏工作（如圖1）。

圖1 敏感數(shù)據(jù)識別技術原理圖

智能敏感數(shù)據(jù)脫敏檢測指的是借助對應的檢測系統(tǒng)來對脫敏的智能敏感數(shù)據(jù)進行檢測，以確保敏感數(shù)據(jù)的價值、內容、實用性都沒有受到損害，能夠更好地滿足用戶的需求。

4.5 服務模式

伴隨著大數(shù)據(jù)技術的不斷發(fā)展和完善以及相應計算機信息技術的高速發(fā)展和應用范圍的擴大，建立在大數(shù)據(jù)平臺之上的智能數(shù)據(jù)脫敏服務為數(shù)據(jù)產品安全性的提高等創(chuàng)造了更大的全新發(fā)展空間，能夠在很大程度上提高智能數(shù)據(jù)脫敏系統(tǒng)的實用性以及應用價值。

根據(jù)動態(tài)數(shù)據(jù)脫敏的相關運轉原理理論知識和實際的應用發(fā)展情況，把智能數(shù)據(jù)脫敏系統(tǒng)的數(shù)據(jù)儲存、計算等工作借助大數(shù)據(jù)平臺來開展，提供數(shù)據(jù)脫敏服務。數(shù)據(jù)脫敏服務主要是以集中控制、分部代理方式來進行，根據(jù)各個行業(yè)不同的數(shù)據(jù)內容、類型等來選用合適的智能數(shù)據(jù)脫敏服務。建立在大數(shù)據(jù)之上的智能數(shù)據(jù)脫敏平臺作為連接智能敏感數(shù)據(jù)擁有者以及智能敏感數(shù)據(jù)使用者的主要平臺，必須要嚴格而全面地保護敏感數(shù)據(jù)不被泄露。智能數(shù)據(jù)脫敏系統(tǒng)利用多種方式來處理、保護智能敏感數(shù)據(jù)，為企業(yè)提供符合企業(yè)實際情況和需求的服務，一方面不會提高企業(yè)維護智能敏感數(shù)據(jù)庫等所需要投入的成本資金和各項資源應用比例，另一方面也不會對智能敏感數(shù)據(jù)應用過程之中所涉及的各方群體產生一定程度上的干擾和影響。

5.結語

在信息化技術的不斷完善和推動下，大數(shù)據(jù)得以了極大的發(fā)展和廣泛的應用，在這樣的社會大背景下，敏感數(shù)據(jù)脫敏成為了現(xiàn)如今諸多現(xiàn)代化企業(yè)進行正常性運營和發(fā)展的重要安全保障，將會對企業(yè)在市場中的競爭力產生非常積極且深遠的影響。同時，在今后的發(fā)展歷程之中，智能數(shù)據(jù)脫敏系統(tǒng)將會更加符合用戶的實際各項需求，具備更高的精確性和實用性，能夠更好地抵御系統(tǒng)外部不法分子的數(shù)據(jù)竊取情況的發(fā)生，這對于信息時代的發(fā)展具有非常積極的現(xiàn)實意義和發(fā)展價值。除此之外，基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)符合了現(xiàn)如今信息化時代和經(jīng)濟全球化發(fā)展整體態(tài)勢，對于增強我國的綜合實力、推動我國社會經(jīng)濟的長遠健康發(fā)展具備一定意義上的積極發(fā)展意義和推動價值。