電網(wǎng)企業(yè)敏感數(shù)據(jù)保護研究

摘 要：【目的】隨著時代發(fā)展，數(shù)據(jù)總量爆炸性增長，數(shù)據(jù)安全風險與日俱增。針對電網(wǎng)企業(yè)數(shù)據(jù)安全治理問題，重點考量企業(yè)面臨的數(shù)據(jù)泄露風險，旨在平衡數(shù)據(jù)價值與安全的前提下，為電網(wǎng)企業(yè)敏感數(shù)據(jù)治理提供一種可行的技術手段?！痉椒ā渴紫?，調(diào)研分析電網(wǎng)企業(yè)當前數(shù)據(jù)安全治理與數(shù)據(jù)業(yè)務情況，在此基礎上，結合企業(yè)特點，提出運用數(shù)據(jù)脫敏技術實現(xiàn)敏感數(shù)據(jù)治理的方案；其次，構建企業(yè)數(shù)據(jù)脫敏系統(tǒng)總體BS架構和關鍵業(yè)務環(huán)節(jié)脫敏流程；最后，結合完整的系統(tǒng)數(shù)據(jù)脫敏應用實例，闡述不同業(yè)務數(shù)據(jù)的脫敏處理?！窘Y果】基于BS的管理模式，構建了電力大數(shù)據(jù)環(huán)境下總體邏輯架構。通過建設數(shù)據(jù)存儲層、數(shù)據(jù)服務引擎、業(yè)務引擎層、流程管理層、邏輯界面層和物理界面層六個功能層，以及電力數(shù)據(jù)脫敏流程，可以有效保障電力系統(tǒng)數(shù)據(jù)的安全性和合規(guī)性?！窘Y論】該電力企業(yè)數(shù)據(jù)脫敏系統(tǒng)與應用流程的構建，契合電網(wǎng)企業(yè)業(yè)務與數(shù)據(jù)安全治理的需求，能夠有效識別和規(guī)范治理企業(yè)內(nèi)部不同業(yè)務系統(tǒng)中的敏感數(shù)據(jù)，為企業(yè)的安全發(fā)展保駕護航，也為類似特點的行業(yè)提供參考借鑒。

關鍵詞：脫敏技術；數(shù)據(jù)安全治理；數(shù)據(jù)脫敏應用

中圖分類號：U285.48" " 文獻標志碼：A" " 文章編號：1003-5168（2024）14-0019-08

DOI：10.19968/j.cnki.hnkj.1003-5168.2024.14.004

Research on Sensitive Data Protection for Power Grid Enterprises

Abstract：[Purposes] With the explosive growth of data and increasing data security risks as the times develop， this study focuses on the data security governance issues faced by power grid enterprises， mainly considering the data leakage risks and overall national security requirements they face， aiming to provide a feasible technical means for the governance of sensitive data of power grid enterprises on the premise of balancing data value and security. [Methods] The study first investigates and analyzes the current data security governance and data business status of power grid enterprises. On this basis， combined with the characteristics of enterprises， it proposes a scheme to realize sensitive data governance by using data desensitization technology; then the study builds the overall BS architecture of the enterprise data desensitization system and the desensitization process of key business links; finally" the study gives complete system data desensitization application examples to illustrate the desensitization processing of different business data. [Findings] Based on the BS management model， the overall logical architecture of the power big data environment was constructed. By constructing six functional layers： data storage layer， data service engine layer， business engine layer， process management layer， logical interface layer， and physical interface layer， as well as the power data desensitization process， the security and compliance of power system data can be effectively guaranteed." [Conclusions] The power enterprise data desensitization system and application process constructed by the research meet the business and data security governance needs of power grid enterprises，which can effectively identify and regulate sensitive data in different business systems within the enterprise， safeguard the safe development of the enterprise， and provide reference and reference for industries with similar characteristics.

Keywords： desensitization technology; data security governance; data desensitization applications

0 引言

隨著信息化建設的不斷推進，電網(wǎng)企業(yè)在日常生產(chǎn)、經(jīng)營和管理中會產(chǎn)生各式各樣的數(shù)據(jù)信息。這些數(shù)據(jù)不僅體量大，通常規(guī)模能夠達到PB/EB量級［1］，而且具有時效強、種類多等特性。與此同時，數(shù)據(jù)泄露、數(shù)據(jù)販賣等數(shù)據(jù)安全事件頻發(fā)，為個人隱私、商業(yè)機密、重要情報等帶來了嚴重的安全隱患［2］。電網(wǎng)企業(yè)數(shù)據(jù)安全屬于資源安全、能源安全范疇，數(shù)據(jù)價值愈加凸顯，數(shù)據(jù)安全風險與日俱增。敏感數(shù)據(jù)保護作為數(shù)據(jù)安全體系重要的組成部分，已經(jīng)引起了各行各業(yè)越來越多的關注。

1 研究背景

在電網(wǎng)企業(yè)敏感數(shù)據(jù)保護研究方面，閻璽等［3］通過研發(fā)數(shù)據(jù)分層可信加密方法、數(shù)據(jù)黑盒式可信計算方法和數(shù)據(jù)全鏈路追溯監(jiān)控方法實現(xiàn)了對審計數(shù)據(jù)全生命周期的安全防護。由于電網(wǎng)企業(yè)數(shù)據(jù)治理的特殊性，目前相關的數(shù)據(jù)安全治理研究較少，可通過借鑒相似領域的數(shù)據(jù)治理方法進行研究。比如，沈費偉等［4］通過分析數(shù)據(jù)生產(chǎn)力驅動數(shù)字政府建設的困境，提出制定統(tǒng)一的數(shù)據(jù)標準，實現(xiàn)業(yè)務流程再造和多跨場景，從內(nèi)部解決數(shù)據(jù)安全問題。王振濤等［5］通過構建政府統(tǒng)一主導的數(shù)據(jù)中心來建立規(guī)范的大數(shù)據(jù)資源交易機制，保障企業(yè)客戶資源的隱私保護問題。

當前，許多研究都聚焦于建立一個理論框架，以便更好地應對新興的電力行業(yè)。例如，“4411”安全管理模式［6］、數(shù)據(jù)合規(guī)營銷風險內(nèi)控評價模型［7］及基于3個維度的公共數(shù)據(jù)安全管理績效分析框架［8］。有關大數(shù)據(jù)背景下的敏感數(shù)據(jù)保護技術的相關內(nèi)容，幾乎都是圍繞著數(shù)據(jù)的全生命周期［9］。數(shù)據(jù)生命周期是指從產(chǎn)生或獲取到銷毀的過程，包括數(shù)據(jù)準備階段、數(shù)據(jù)使用階段、數(shù)據(jù)存儲和銷毀階段［10］。根據(jù)電網(wǎng)企業(yè)業(yè)務的特殊性和所遇到的數(shù)據(jù)安全困境，數(shù)據(jù)脫敏技術可以在保留數(shù)據(jù)原始格式和屬性特征的前提下，最大限度地發(fā)揮數(shù)據(jù)的經(jīng)濟效益。通過動態(tài)數(shù)據(jù)脫敏技術，可以有效地防止敏感信息的泄露，同時確保數(shù)據(jù)源的安全性，這種技術具有極高的實用價值和巨大的應用潛力［11］。屠要峰等［12］基于開放大數(shù)據(jù)環(huán)境構建動態(tài)數(shù)據(jù)保護系統(tǒng)BDMasker，通過查詢依賴模型實現(xiàn)數(shù)據(jù)動態(tài)脫敏。除此之外，還可以基于生成對抗網(wǎng)絡［13］等神經(jīng)網(wǎng)絡技術進行數(shù)據(jù)脫敏。

綜上所述，目前的相關領域研究大多局限于理論框架的研究上，脫敏技術的研究雖然覆蓋面較廣，但并未結合具體的業(yè)務流程開展，沒有對電力企業(yè)的數(shù)據(jù)進行針對性的數(shù)據(jù)脫敏研究。同時，脫敏技術并未與其他業(yè)務流程相結合，缺少實際應用和具體流程。因此，本研究將結合電網(wǎng)企業(yè)實際業(yè)務場景、數(shù)據(jù)特點及數(shù)據(jù)安全要求，進行針對性的數(shù)據(jù)脫敏技術治理研究。在保證數(shù)據(jù)完整性的前提下，盡可能地實現(xiàn)數(shù)據(jù)價值的挖掘，使脫敏后的電力數(shù)據(jù)更好地服務于電力企業(yè)的發(fā)展。

2 電網(wǎng)企業(yè)敏感數(shù)據(jù)調(diào)研

電網(wǎng)企業(yè)數(shù)據(jù)的安全治理，需要解決4個問題：有哪些數(shù)據(jù)？數(shù)據(jù)存儲在哪里？誰在使用數(shù)據(jù)？數(shù)據(jù)存儲使用過程中是否合規(guī)、是否有風險？敏感數(shù)據(jù)是一個企業(yè)中相對重要的數(shù)據(jù)，需要格外關注，為其構建安全、合規(guī)的數(shù)據(jù)保護傘。電網(wǎng)企業(yè)敏感數(shù)據(jù)的重要性體現(xiàn)在多個方面。首先，客戶信息是電網(wǎng)企業(yè)的核心資產(chǎn)之一，保障客戶信息的保密性和完整性，是維護企業(yè)聲譽和客戶信任的關鍵。其次，業(yè)務數(shù)據(jù)和設備運行狀態(tài)信息是電網(wǎng)企業(yè)的關鍵資源，對于企業(yè)的業(yè)務決策和運行管理至關重要。由于敏感數(shù)據(jù)的泄漏可能會給電網(wǎng)企業(yè)帶來多種風險，如業(yè)務損失、聲譽損害、法律責任等。因此，電網(wǎng)企業(yè)必須采取有效的數(shù)據(jù)安全治理措施，確保敏感數(shù)據(jù)的安全性和合規(guī)性，防止敏感數(shù)據(jù)泄漏的發(fā)生。

2.1 電網(wǎng)企業(yè)數(shù)據(jù)內(nèi)容

目前，電網(wǎng)企業(yè)的數(shù)據(jù)主要為電網(wǎng)各單位中的調(diào)度、營銷、設備、基建、物資、辦公、后勤等業(yè)務數(shù)據(jù)。數(shù)據(jù)類型大多為非結構數(shù)據(jù)，除了電子數(shù)據(jù)之外，還包括檔案等紙質材料。其中，某些重要的數(shù)據(jù)內(nèi)容可能涉及國家安全，因此，需要對數(shù)據(jù)進行保護和脫敏。在電網(wǎng)層面，變電站等重大基礎設施的位置坐標、運行參數(shù)、實時負荷數(shù)據(jù)、設備健康狀況、安全防護系統(tǒng)配置及運行狀態(tài)等信息，均屬于高度敏感的電網(wǎng)企業(yè)數(shù)據(jù)；在用電層面，用電數(shù)據(jù)的分析可以反映國家經(jīng)濟運行狀態(tài)，某些特定的用電數(shù)據(jù)則能夠揭示部分大工業(yè)的產(chǎn)能和巨型企業(yè)對國家經(jīng)濟的影響。另外，某些電力產(chǎn)業(yè)管理公司的數(shù)據(jù)還包括招投標信息、保電方案等，一旦泄露，可能影響招投標活動的正常運行和大型活動的安全用電等。

2.2 數(shù)據(jù)存儲位置

電網(wǎng)企業(yè)在不同業(yè)務領域中的數(shù)據(jù)存儲位置具有多樣性和復雜性。電網(wǎng)企業(yè)內(nèi)部的數(shù)據(jù)存儲和流動基本跟隨業(yè)務進行，隨著業(yè)務的展開而產(chǎn)生，在不同業(yè)務領域，數(shù)據(jù)存儲位置的需求各有特點。其中，調(diào)度數(shù)據(jù)主要來源于生產(chǎn)系統(tǒng)，占調(diào)度自動化數(shù)據(jù)的90%以上，包括實時量測數(shù)據(jù)、預測計劃類數(shù)據(jù)、基礎數(shù)據(jù)等。由于數(shù)據(jù)分布在各調(diào)度中心，且閉環(huán)控制要求數(shù)據(jù)傳輸距離短，因此，調(diào)度數(shù)據(jù)主要存儲在當?shù)氐恼{(diào)度中心內(nèi)部。設備數(shù)據(jù)庫中存儲著設備的各種參數(shù)和狀態(tài)信息，其位置因設備類型而異。一部分設備將設備數(shù)據(jù)庫存儲在設備本身的硬件中，如路由器、交換機等；另一部分設備則將數(shù)據(jù)庫存儲在外部存儲器中，如SD卡、U盤等，或直接存儲在云端，以實現(xiàn)數(shù)據(jù)的實時備份和恢復?；I(yè)務數(shù)據(jù)涉及電網(wǎng)建設項目的規(guī)劃、設計、施工等多個階段，數(shù)據(jù)量龐大且復雜。這些數(shù)據(jù)通常存儲在電網(wǎng)企業(yè)的數(shù)據(jù)中心和云平臺上，以便于進行統(tǒng)一管理和分析。辦公和后勤業(yè)務數(shù)據(jù)，其中包括企業(yè)日常運營所需的各類文檔、報表、通知等，通常存儲在企業(yè)的內(nèi)部服務器上，或通過企業(yè)內(nèi)部的文檔管理系統(tǒng)進行集中管理。

2.3 數(shù)據(jù)使用情況

由于不同的業(yè)務層所使用的數(shù)據(jù)不一致，因此，不同的數(shù)據(jù)使用的主體也不一致。具體而言，在調(diào)度業(yè)務層，業(yè)務人員需通過調(diào)度系統(tǒng)實時監(jiān)控電網(wǎng)的實時量測數(shù)據(jù)，如電壓、電流、功率等，為電網(wǎng)的調(diào)度決策提供數(shù)據(jù)支持，確保電網(wǎng)的穩(wěn)定運行。調(diào)度系統(tǒng)需要維護大量的基礎數(shù)據(jù)，如設備參數(shù)、電網(wǎng)拓撲結構等，這些數(shù)據(jù)是調(diào)度工作的重要依據(jù)。設備管理部門工作人員通過設備管理系統(tǒng)實時監(jiān)控設備的運行狀態(tài)、故障信息等，確保設備的正常運行。憑借設備的歷史數(shù)據(jù)和實時數(shù)據(jù)，設備管理人員可以進行故障診斷和預測，提前發(fā)現(xiàn)設備故障并采取相應的措施。基建業(yè)務方面，工作人員掌握大量的基建項目數(shù)據(jù)，包括項目計劃、進度、成本等，通過質量與安全監(jiān)控，確保項目的質量和安全。同時，基建部門負責管理維護項目的設計數(shù)據(jù)，如設計圖紙、設計說明等，以便進行項目的設計和施工。辦公和后勤業(yè)務層，員工需管理各類文檔資料，如會議紀要、報告、合同等，以便進行日常工作和決策。在辦公系統(tǒng)中發(fā)布和接收各種通知、公告等，保證工作信息暢通。

3 電網(wǎng)企業(yè)敏感數(shù)據(jù)保護方案

敏感數(shù)據(jù)保護有很多種方案，但本研究僅針對數(shù)據(jù)脫敏技術展開研究。通過數(shù)據(jù)脫敏，實現(xiàn)電網(wǎng)企業(yè)敏感數(shù)據(jù)保護的目的。

3.1 電網(wǎng)企業(yè)數(shù)據(jù)脫敏環(huán)節(jié)

數(shù)據(jù)廣泛存在于各個環(huán)節(jié)，因此，需要明確實際業(yè)務場景。目前，電網(wǎng)企業(yè)數(shù)據(jù)脫敏的具體環(huán)節(jié)包括以下幾個方面。

在公司內(nèi)部，數(shù)據(jù)的交換和共享是一種重要的資源，不僅可以幫助分析、評估、審計、培訓等工作，而且能夠有效地提升企業(yè)的效率。然而，這樣也會帶來一定的隱私風險，因此，必須實施脫敏處理，以確保用戶的隱私信息在內(nèi)部使用時的安全性和可靠性。

為了確保系統(tǒng)的功能開發(fā)和集成測試的順利進行，在研發(fā)和測試階段需要大量的原始數(shù)據(jù)，但這些數(shù)據(jù)如果直接使用可能會導致信息泄露，因此，必須對這些原始數(shù)據(jù)進行脫敏處理，以確保原始數(shù)據(jù)在相關環(huán)境中的安全性。

企業(yè)可以采取多種方法來保護員工的個人信息，包括向內(nèi)部渠道傳輸、向外界提供、收集、共享等。這些措施旨在確保員工的隱私安全，并且能夠有效地防止使用大量數(shù)據(jù)而導致的安全漏洞。

為了更好地適配上述不同的情況，采取了不同的技術手段來保護數(shù)據(jù)。首先，采取動態(tài)的方法來保護原始信息；其次，采取靜態(tài)的方法來保護原始信息；最后，采取離線的方式來保護原始信息。這些技術可以廣泛地應用于大規(guī)模的數(shù)據(jù)外泄和系統(tǒng)的開發(fā)測試。而數(shù)據(jù)中的用戶信息、電表信息、賬單信息、網(wǎng)絡拓撲數(shù)據(jù)和安全事件數(shù)據(jù)等，通常采用匿名化或減少數(shù)據(jù)中的敏感信息，以保護隱私和安全。具體靜態(tài)數(shù)據(jù)脫敏流程如圖1所示。

動態(tài)數(shù)據(jù)脫敏可以有效地保護生產(chǎn)環(huán)境中的原始數(shù)據(jù)，并且可以在“輸入請求”和“輸出數(shù)據(jù)”之間實現(xiàn)快速、安全的數(shù)據(jù)傳輸。此外，該技術還可以有效地提高訪問者的安全性，更好地控制訪問權限，從而確保敏感信息的安全性。對于電網(wǎng)企業(yè)，動態(tài)數(shù)據(jù)脫敏可應用于多種數(shù)據(jù)類型，以實現(xiàn)以下目的。

①用戶數(shù)據(jù)傳輸：電網(wǎng)企業(yè)可能需要在系統(tǒng)之間傳輸用戶信息，如身份驗證數(shù)據(jù)或賬單信息。動態(tài)數(shù)據(jù)脫敏可以在數(shù)據(jù)傳輸過程中實時處理這些數(shù)據(jù)，以防止在傳輸期間泄露用戶的敏感信息。

②實時電表數(shù)據(jù)：電網(wǎng)企業(yè)需要監(jiān)測和分析電表的實時數(shù)據(jù)，以管理電力分配和故障檢測。動態(tài)數(shù)據(jù)脫敏可以實時處理電表數(shù)據(jù)，以保護用戶用電隱私。

③事件日志和警報：電網(wǎng)系統(tǒng)會生成各種事件日志和警報，用于監(jiān)測系統(tǒng)的運行狀況和安全。動態(tài)數(shù)據(jù)脫敏可以確保這些事件和警報中的敏感信息在記錄和傳輸時得到有效保護。

④網(wǎng)絡通信：電網(wǎng)企業(yè)使用通信協(xié)議來傳輸數(shù)據(jù)，如遠程控制和監(jiān)測設備的通信。動態(tài)數(shù)據(jù)脫敏可以在通信過程中保護數(shù)據(jù)，以防止未經(jīng)授權的訪問和攻擊。

⑤用戶身份驗證：在訪問電網(wǎng)系統(tǒng)或在線服務時，用戶需要進行身份驗證。動態(tài)數(shù)據(jù)脫敏可以處理身份驗證數(shù)據(jù)，以減少風險并保護用戶隱私。

⑥合規(guī)性要求：電網(wǎng)企業(yè)需要遵守隱私法規(guī)和合規(guī)性要求，動態(tài)數(shù)據(jù)脫敏可以幫助滿足這些法規(guī)，確保數(shù)據(jù)在傳輸和處理過程中得到相應的隱私保護。具體動態(tài)數(shù)據(jù)脫敏流程如圖2所示。

3.2 總體邏輯架構

由于電力業(yè)務的飛速增長，尤其是智慧供應鏈的不斷普及，電力行業(yè)擁有了龐大的、涉及敏感信息的數(shù)據(jù)，因此，有效地實施業(yè)務分析、技術研究、審核和監(jiān)督，確保這些數(shù)據(jù)的安全性，變得越來越迫切。為了確保數(shù)據(jù)、文件的安全性，需要采取一系列有效的措施，如建立有效地信息資源分層結構、實現(xiàn)有效地隱私權限、實現(xiàn)敏感信息的有效監(jiān)督、實現(xiàn)有效地網(wǎng)絡空間隔離、實現(xiàn)有效地網(wǎng)絡流量監(jiān)督、實現(xiàn)有效地網(wǎng)絡空間隔離。為確保信息的真實性，工信部等部門正在積極推動制定完善的法律法規(guī)，同時，對于使用信息的企業(yè)，應當嚴格執(zhí)行道義標準，并不斷提高信息的安全性與保密性。

目前，由于技術的發(fā)展，許多電力公司已經(jīng)開始采用數(shù)字化的技術來處理數(shù)據(jù)，并將數(shù)字信息轉換成非常易于訪問的格式。然而卻沒有一個完善的數(shù)字信息保護體系來處理這些數(shù)字信息。因此，必須采取措施來提高數(shù)字信息的安全性，并加強數(shù)字信息的存儲，防范數(shù)字信息的外流。為了實現(xiàn)上述目標，該系統(tǒng)必須具備三個基本特征：第一，必須符合電子政務、司法、財政等機構的安全檢查和審核規(guī)范；第二，必須具備有效的防護措施，能夠阻止和清除非法信息，包括虛假信息和不實信息；第三，必須具備強大的保護機制，使各方都能夠得益于其。

為了保障用戶的權益，本研究采用先進的數(shù)據(jù)脫敏技術來支持此類系統(tǒng)。通過可視化的非生產(chǎn)環(huán)境，對用戶的信息進行有效的檢查和驗證，并使用圖表、界面和自動化的方式來完成對用戶信息的處理。通過這些措施，可以有效地保護用戶的個人信息，大幅提升用戶敏感信息的處理能力。

采用三層架構的BS系統(tǒng)，可以更好地控制元數(shù)據(jù)的存儲，更有效、更便捷地進行數(shù)據(jù)的操作，更好地保障數(shù)據(jù)的完整性。該BS系統(tǒng)不僅能夠實現(xiàn)數(shù)據(jù)的快速訪問，還能夠有效地實現(xiàn)數(shù)據(jù)的快速檢索、快速過濾、快速恢復。對電網(wǎng)企業(yè)日常業(yè)務流轉中產(chǎn)生的電力生產(chǎn)、電力消費、設備運行等各方面的數(shù)據(jù)進行集成，并通過數(shù)據(jù)庫接口、文件接口對生產(chǎn)源數(shù)據(jù)進行抽取。針對性抽取后的數(shù)據(jù)經(jīng)過數(shù)據(jù)子集抽取，有利于減少數(shù)據(jù)處理和分析的時間，提高處理分析的準確性，同時可以減少數(shù)據(jù)冗余和噪聲，為后續(xù)數(shù)據(jù)共享和重用提供支持。為了數(shù)據(jù)可以進行開放使用，隱私數(shù)據(jù)通過變形實現(xiàn)對敏感信息的自動發(fā)現(xiàn)，在保證敏感數(shù)據(jù)不落地的同時，完成對業(yè)務關聯(lián)性和業(yè)務對象完整的保持。脫敏后的數(shù)據(jù)通過關聯(lián)展現(xiàn)、子集恢復、數(shù)據(jù)庫接口進行測試數(shù)據(jù)分發(fā)和應用。電力大數(shù)據(jù)環(huán)境下總體邏輯架構如圖3所示。

該系統(tǒng)的結構設計采用分層模式，每層獨立運行，以滿足不同的數(shù)據(jù)處理要求。并且具有靈活的擴展空間，從而滿足大規(guī)模的隱私安全問題。同時也提供了一個完善的數(shù)據(jù)脫敏管理平臺，以滿足不同類型的業(yè)務及數(shù)據(jù)庫的安全要求。通過采用最新的協(xié)議，可大大加快數(shù)據(jù)處理的進程。

該系統(tǒng)的技術特點和優(yōu)勢包括分層設計、分離式對接、插件化管理、按需歸檔和用戶友好型界面等。這些特點和優(yōu)勢使得系統(tǒng)能夠更好地適應電力大數(shù)據(jù)環(huán)境下的數(shù)據(jù)處理需求，提高數(shù)據(jù)處理的速度和效率，保障數(shù)據(jù)的安全性和隱私性。通過使用集成的技術，該系統(tǒng)不僅具有良好的數(shù)據(jù)處理效率，而且具有可伸縮的功能，以滿足對大規(guī)模、高度安全的敏感信息訪問要求。此外，還提供了一個完善的數(shù)據(jù)脫敏管理平臺，以滿足不同類型的商業(yè)活動和數(shù)據(jù)庫的安全要求。

3.3 電力數(shù)據(jù)脫敏系統(tǒng)

數(shù)據(jù)脫敏的核心任務是將生產(chǎn)數(shù)據(jù)中的敏感數(shù)據(jù)進行脫敏。通過數(shù)據(jù)脫敏系統(tǒng)，經(jīng)過標準化的數(shù)據(jù)建模和自動化流程，可以安全、方便、標準地將測試數(shù)據(jù)進行脫敏。

該電力數(shù)據(jù)脫敏系統(tǒng)由六個不同的部分構成：數(shù)據(jù)存儲層、數(shù)據(jù)服務引擎、業(yè)務引擎層、流程管理層、邏輯界面層及物理界面層。

3.3.1 數(shù)據(jù)存儲層。該層是整個系統(tǒng)的基礎，負責存儲和處理電力數(shù)據(jù)。這一層通常包括數(shù)據(jù)庫、文件系統(tǒng)和其他存儲設備，可以存儲和管理大量的電力數(shù)據(jù)。數(shù)據(jù)存儲層還提供數(shù)據(jù)訪問接口，以便其他組件可以訪問和操作數(shù)據(jù)。

3.3.2 數(shù)據(jù)服務引擎。該引擎是系統(tǒng)的核心，負責處理和管理電力數(shù)據(jù)。其中包括數(shù)據(jù)存儲控制、數(shù)據(jù)格式轉化、數(shù)據(jù)緩存、適配控制器等組件，可以高效處理和管理電力數(shù)據(jù)，并提供數(shù)據(jù)查詢、分析和導出等服務。同時，數(shù)據(jù)服務引擎確保敏感數(shù)據(jù)的安全性和隱私保護，適用于各種電力行業(yè)應用場景。這些組件相互協(xié)作，共同實現(xiàn)系統(tǒng)的功能。

3.3.3 業(yè)務引擎層。該層是系統(tǒng)的中間層，負責將電力數(shù)據(jù)轉化為可操作的業(yè)務邏輯。這一層包含了多種功能，如元數(shù)據(jù)管理、日志記錄、文件存儲和過濾算法。元數(shù)據(jù)控制負責管理數(shù)據(jù)字典和數(shù)據(jù)映射，確保數(shù)據(jù)與業(yè)務規(guī)則的匹配和正確轉換。日志控制則記錄了系統(tǒng)運行的全過程，為后續(xù)審計和故障排查提供了重要依據(jù)。歸檔處理引擎負責按照預設規(guī)則對數(shù)據(jù)進行歸檔和存儲，以優(yōu)化數(shù)據(jù)存儲和管理效率。脫敏處理引擎則對敏感數(shù)據(jù)進行脫敏和匿名化處理，保護用戶隱私和數(shù)據(jù)安全。業(yè)務引擎層還處理和管理各種業(yè)務流程，如數(shù)據(jù)驗證、審批流程等，以確保數(shù)據(jù)處理的準確性和合規(guī)性。通過這些組件的協(xié)作，業(yè)務引擎層實現(xiàn)了電力數(shù)據(jù)的轉化和處理，為系統(tǒng)的高效運行提供了有力支持。

3.3.4 流程管理層。該層是電力數(shù)據(jù)脫敏系統(tǒng)的關鍵組成部分，專注于監(jiān)管和管理電力數(shù)據(jù)的處理步驟。在此領域，有幾個關鍵因素需要考慮：確立歸檔模式、制定相關規(guī)范、建立歸檔模式清單及構建歸檔模式圖像。

首先，歸檔模型定義負責創(chuàng)造和維護歸檔規(guī)則，以規(guī)范和標準化方式儲存電力數(shù)據(jù)。歸檔規(guī)則的制定可以基于時間、地點、類型等因素，并根據(jù)實際需求進行調(diào)整和優(yōu)化。其次，歸檔模型列表可以呈現(xiàn)系統(tǒng)內(nèi)所有的歸檔模型，方便用戶查閱和管理。歸檔模型樹以樹狀結構展示了歸檔模型之間的層級關系，協(xié)助用戶更好地理解和管理這些模型。

此外，流程管理層還涵蓋工作流引擎、任務調(diào)度器及執(zhí)行器等要素，以控制和管理不同業(yè)務流程的執(zhí)行。工作流引擎負責管理業(yè)務流程，將任務按序分發(fā)。任務調(diào)度器安排任務的執(zhí)行時間和資源。執(zhí)行器執(zhí)行具體任務，確保流程順利完成。三者協(xié)同幫助系統(tǒng)自動化處理復雜流程，提高效率。通過這些元件的協(xié)同作用，流程管理層能夠實現(xiàn)流程的可視化和監(jiān)測，方便用戶監(jiān)控和管理業(yè)務流程。

總之，流程管理層在電力數(shù)據(jù)脫敏系統(tǒng)中扮演著至關重要的角色。通過監(jiān)管和管理數(shù)據(jù)處理的流程，保障了數(shù)據(jù)處理的準確性和合規(guī)性，為用戶提供更便捷的數(shù)據(jù)處理和管理體驗。

3.3.5 邏輯界面層。該層可以看作是電力數(shù)據(jù)脫敏系統(tǒng)的用戶交互中心。這一層的設計目標是為用戶提供友好的界面，讓用戶能輕松操作系統(tǒng)。該層包含了各種應用和網(wǎng)頁界面，主要提供電力數(shù)據(jù)的可視化、輸入及操作等功能。此外，邏輯界面層還有兩個重要能力：請求處理和個性化服務。

請求處理能夠處理用戶提出的各種請求，如數(shù)據(jù)查詢、分析和導出等。確保系統(tǒng)根據(jù)用戶需求提供合適的服務，滿足不同需求。個性化服務可以根據(jù)用戶的身份、權限、使用習慣等特征，為用戶提供專屬的界面和功能，讓用戶感受到更加舒適、滿意的操作體驗。

此外，邏輯界面層還具有相應的安全性措施用來處理用戶身份驗證和權限管理，以保證系統(tǒng)的安全和穩(wěn)定。通過身份驗證，系統(tǒng)能確認用戶信息，杜絕未授權訪問。權限管理則確保用戶只能使用其有權訪問的功能和數(shù)據(jù)。這一系列措施共同構成了電力數(shù)據(jù)脫敏系統(tǒng)中非常重要的一環(huán)。

3.3.6 物理界面層。該層是系統(tǒng)的最外層，負責與用戶進行物理交互，其中包括輸入、輸出設備，如鍵盤、鼠標、顯示器，來實現(xiàn)電力數(shù)據(jù)輸入和輸出的功能。并且，物理界面層還提供硬件接口，如串口、USB，以促進系統(tǒng)與其他設備的通信。此外，還應將互聯(lián)網(wǎng)瀏覽器（IE）和手持終端這兩部分納入其中，進一步豐富用戶與系統(tǒng)之間的交互方式。

通過這些組件的協(xié)作和互動，電力數(shù)據(jù)脫敏系統(tǒng)就可以實現(xiàn)高效的數(shù)據(jù)處理和管理任務，同時保證數(shù)據(jù)的安全性和隱私保護。該系統(tǒng)可以應用于各種電力行業(yè)的應用場景，如電網(wǎng)調(diào)度、能源監(jiān)測、智能電網(wǎng)等，為電力行業(yè)提供可靠的數(shù)據(jù)服務和管理解決方案。電力數(shù)據(jù)脫敏系統(tǒng)如圖4所示。

3.4 電力數(shù)據(jù)脫敏應用流程實例分析

本研究以某省電網(wǎng)為例，主要針對GIS、財務管控、PMS三個業(yè)務系統(tǒng)數(shù)據(jù)進行脫敏處理，脫敏后的數(shù)據(jù)主要應用在測試系統(tǒng)中，防止在大規(guī)模測試過程中泄露個人隱私。同時，脫敏后的數(shù)據(jù)為下一步電力大數(shù)據(jù)開放、共享、流通打下一定基礎。結合實際工作場景，數(shù)據(jù)脫敏流程如下。

第一步，針對GIS、財務管控、PMS三個業(yè)務系統(tǒng)需要脫敏的業(yè)務數(shù)據(jù)進行業(yè)務需求的梳理，確認需要脫敏的數(shù)據(jù)對象。

第二步，針對GIS、財務管控、PMS三個業(yè)務系統(tǒng)需要脫敏的業(yè)務數(shù)據(jù)進行業(yè)務數(shù)據(jù)模型的梳理，包括業(yè)務對象、基本表、表列、表大小、索引狀況、分區(qū)狀況等相關信息。

第三步，針對GIS、財務管控、PMS三個業(yè)務系統(tǒng)需要脫敏的業(yè)務對象關聯(lián)關系和脫敏準則進行梳理，包括主外鍵信息、父子關系信息、跨系統(tǒng)關聯(lián)信息、脫敏規(guī)則等。

第四步，評估生產(chǎn)系統(tǒng)接口脫敏用戶的所需權限，創(chuàng)建相關資源，并在數(shù)據(jù)脫敏系統(tǒng)中進行連接配置，確保測試數(shù)據(jù)源的可用性。

第五步，通過人工配置脫敏規(guī)則和流程細節(jié)，人工配置需要針對用戶權限信息、系統(tǒng)屬性信息、系統(tǒng)連接信息、脫敏表、表關系、表列、脫敏函數(shù)分級、脫敏函數(shù)配置、脫敏函數(shù)規(guī)則制定、脫敏流程控制等相關信息進行配置。如果無須配置自動導入，可略過第六步。

第六步，數(shù)據(jù)脫敏系統(tǒng)預留了跟元數(shù)據(jù)管理系統(tǒng)的接口，可以依據(jù)具體接口信息進行修改，實現(xiàn)敏感配置信息的導入。

第七步，脫敏操作執(zhí)行，包括手工觸發(fā)配置執(zhí)行、設定時間調(diào)度執(zhí)行、基于命令行來操作系統(tǒng)級別的計劃任務執(zhí)行等，實現(xiàn)數(shù)據(jù)抽取并脫敏至相應的測試環(huán)境。在執(zhí)行過程中，可以根據(jù)執(zhí)行狀況、錯誤信息等動態(tài)修改、展示、繼續(xù)執(zhí)行相關脫敏任務。

第八步，配置審計報告，根據(jù)各業(yè)務系統(tǒng)的審計內(nèi)容與需求，對指定用戶、指定時間段、指定應用系統(tǒng)進行相關操作的審計報表，同時支持自定制報告和審計報告的下載等。

綜上所述，電網(wǎng)企業(yè)實際業(yè)務開展過程中積累了大量敏感信息數(shù)據(jù)，存在安全隱患，亟須建立數(shù)據(jù)脫敏機制。因此，本研究基于BS的管理模式，構建電力大數(shù)據(jù)環(huán)境下總體邏輯架構，通過建設數(shù)據(jù)存儲層、數(shù)據(jù)服務引擎、業(yè)務引擎層、流程管理層、邏輯界面層和物理界面層六個功能層，以及電力數(shù)據(jù)脫敏流程，有效地保障了電力系統(tǒng)數(shù)據(jù)的安全性和合規(guī)性，為處于電力大數(shù)據(jù)環(huán)境下的電力企業(yè)數(shù)據(jù)安全治理提供了可行性參考。

4 結語

本研究針對電網(wǎng)企業(yè)數(shù)據(jù)脫敏技術治理問題進行了深入探討。通過對電網(wǎng)企業(yè)數(shù)據(jù)治理的現(xiàn)狀、問題進行客觀描述和分析，提出了相應的數(shù)據(jù)脫敏解決方案。

研究結果表明，電網(wǎng)企業(yè)在數(shù)據(jù)安全治理方面存在諸多問題，企業(yè)數(shù)據(jù)安全意識薄弱、數(shù)據(jù)在存儲、流動、使用等各個環(huán)節(jié)都存在著一定的泄漏風險等。此外，外部環(huán)境的變化也對電網(wǎng)企業(yè)的數(shù)據(jù)安全治理提出了更高的要求。本研究主要針對數(shù)據(jù)內(nèi)容層面的數(shù)據(jù)脫敏治理進行研究，一方面，為了應對數(shù)據(jù)治理中數(shù)據(jù)濫用、泄露、竊取、偽造、破壞等風險，符合總體國家安全觀的安全需求；另一方面，大數(shù)據(jù)時代必然要求電網(wǎng)企業(yè)在數(shù)據(jù)資源的“安全保密”和“發(fā)展利用”兩方面取得平衡，過度強調(diào)任何一方，都將為電網(wǎng)企業(yè)的長期可持續(xù)發(fā)展帶來風險因素。

本研究提出的電力企業(yè)敏感數(shù)據(jù)保護方案旨在為大數(shù)據(jù)環(huán)境下保護企業(yè)數(shù)據(jù)、防止消息泄露提供一種可行性方案，以應對行業(yè)發(fā)展中層出不窮的隱患，同時為與電力行業(yè)類似、具有保密性質的行業(yè)提供一些數(shù)據(jù)脫敏的思路。

參考文獻

［1］DAVIS T， WONG M， PATERSON N. The Data Security Governance Conundrum［J］.Columbia Business Law Review， 2015（2）：613–519.

［2］徐雙，劉文斌，李佳龍，等.大數(shù)據(jù)背景下的數(shù)據(jù)安全治理研究進展［J］.太原理工大學學報，2024，55（1）：127-141.

［3］閻璽，牛軍，李景紅，等.電網(wǎng)企業(yè)審計數(shù)據(jù)安全管理實踐研究：以國網(wǎng)HN省電力公司審計數(shù)據(jù)安全管理為例［J］.會計之友，2023（15）：133-139.

［4］沈費偉，胡紫依.數(shù)據(jù)生產(chǎn)力驅動數(shù)字政府建設的實踐邏輯與優(yōu)化路徑［J］.西安交通大學學報（社會科學版），2023，43（5）：23-34.

［5］王振濤，袁湘波.醬香型白酒產(chǎn)業(yè)大數(shù)據(jù)資源的應用困境及建議研究［J］.中國釀造，2023，42（7）：265-268.

［6］曹坤茂，高娜，王理金，等.基于風險分析的電力企業(yè)新業(yè)務新業(yè)態(tài)安全管理模式研究［J］.中國安全生產(chǎn)科學技術，2022，18（1）：201-206.

［7］林璐.數(shù)字化轉型背景下電力企業(yè)數(shù)據(jù)合規(guī)營銷內(nèi)控體系研究［J］.價格理論與實踐，2023（1）：194-198.

［8］鄒純龍，馬海群，王今.公共數(shù)據(jù)安全管理績效分析框架及組態(tài)分析［J］.圖書情報工作，2023，67（13）：70-77.

［9］WANG X R， LUO W， BAI X L， et al. Research on Big Data Security and Privacy Risk Governance［J］. 2021 International Conference on Big Data， Artificial Intelligence and Risk Management （ICBAR）， 2021，15-18.

［10］胡國華.數(shù)據(jù)安全治理實踐探索［J］.信息安全研究，2021，7（10）：915-921.

［11］王卓，劉國偉，王巖，等. 數(shù)據(jù)脫敏技術發(fā)展現(xiàn)狀及趨勢研究［J］. 信息通信技術與政策，2020（4）：18-22.

［12］屠要峰，牛家浩，王德政，等.面向開放大數(shù)據(jù)環(huán)境的動態(tài)數(shù)據(jù)保護系統(tǒng)［J］.軟件學報，2023，34（3）：1213-1235.

［13］向南，張雄濤，豆亞杰，等.基于生成對抗網(wǎng)絡的高端裝備研制數(shù)據(jù)脫敏方法［J］.系統(tǒng)工程與電子技術，2020，42（6）：1310-1316.