合规性要求
我国在大力推动数字化发展的同时,始终强调数据安全保护工作的重要性,提出了一系列的数据安全要求,动态数据脱敏是数据安全要求中的一部分。例如:
《个人信息保护法》
第五章第五十一条 第三款中提到:采取相应的加密、去标识化等安全技术措施。
《中华人民共和国网络安全法》
第四章42条 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
《中华人民共和国数据安全法》
采取相应的技术措施和其他必要措施,保障数据安全,开展数据处理活动的组织、个人明确了数据安全保护义务,造成大量数据泄露等严重后果的,处五十万元以上二百万元以下罚款。
《信息安全技术 个人信息安全规范》
收集个人信息后,个人信息控制者宜立即进行去标识化处理,并采取技术和管理方面的措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。
《商业银行信息科技风险现场检查指南》
测试中如需使用生产数据,应对相应数据进行脱敏、变形处理,当使用生产数据测试时是否得到高级管理层的审批并采取相关限制进行脱敏处理。
昂楷数据动态脱敏系统是一款满足用户数据库安全管理风险及合规性需求,集准入控制、身份认证和数据库动态脱敏等多种功能于一体的产品,主要解决运维人员和业务系统用户的权限管控与数据脱敏问题。本产品在政府、金融、医疗、社保等行业广泛应用,保障用户的重要敏感资产信息不泄露,不越权滥用。