基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)

賈靜麗，楊 揚(yáng)

（1.國網(wǎng)河南通信公司（數(shù)據(jù)中心），河南 鄭州 450052；2.國網(wǎng)河南省電力公司信息通信公司，河南 鄭州 450052）

1.引言

信息技術(shù)的高速發(fā)展和社會經(jīng)濟(jì)的快速增長，極大地推動了數(shù)據(jù)的快速發(fā)展，并在一定程度上促使數(shù)據(jù)成為社會發(fā)展和進(jìn)步的重要推動要素。在大數(shù)據(jù)時代的社會大背景下，企業(yè)在經(jīng)營過程中產(chǎn)生了越來越多的數(shù)據(jù)，數(shù)據(jù)被竊的問題出現(xiàn)的頻率也在提升，這對企業(yè)的數(shù)據(jù)安全和正常經(jīng)營產(chǎn)生了較大的不利影響。所以，如今有越來越多的企業(yè)傾向于將部分資源用到數(shù)據(jù)安全技術(shù)這一方面上，以確保能夠以最低的成本來確保數(shù)據(jù)信息的安全，提高企業(yè)的經(jīng)濟(jì)效益。除此之外，根據(jù)相關(guān)的調(diào)查結(jié)果來看，數(shù)據(jù)被竊所能夠獲取的不法利潤非常高，并且這一問題發(fā)生的原因往往是由于內(nèi)部工作人員缺乏謹(jǐn)慎性，這較為清晰地表明敏感數(shù)據(jù)具備非常高的安全風(fēng)險，提高其安全性成為了相關(guān)專業(yè)人士重點研究的內(nèi)容。

2.數(shù)據(jù)脫敏的定義和在我國的現(xiàn)狀

數(shù)據(jù)脫敏指的是在既定的標(biāo)準(zhǔn)體系之下來將敏感數(shù)據(jù)進(jìn)行一定轉(zhuǎn)換的一項技術(shù)，可以極大地提高敏感數(shù)據(jù)的安全性，減少敏感數(shù)據(jù)被竊問題發(fā)生的概率。現(xiàn)如今，數(shù)據(jù)脫敏已經(jīng)成為相應(yīng)企業(yè)進(jìn)行正常性運(yùn)營、發(fā)展戰(zhàn)略決策等環(huán)節(jié)的重要速成部分。我國由于數(shù)據(jù)脫敏的起步時間相對而言比較晚，整體的脫敏技術(shù)還有極大的發(fā)展空間以及較多尚待完善的不足之處，例如應(yīng)用對象范圍較為狹窄、應(yīng)用流程較為復(fù)雜、相關(guān)技術(shù)人員儲備不足、后期維護(hù)工作難度較大等等。

3.數(shù)據(jù)脫敏產(chǎn)生的原因

3.1 敏感數(shù)據(jù)所具備的較高安全風(fēng)險

敏感數(shù)據(jù)也被稱作是隱私數(shù)據(jù)，涵蓋了諸多重要的數(shù)據(jù)與信息，和個人生活、工作有著極其密切的關(guān)系，并且受到了國家所制定的相關(guān)法律的保護(hù)。若是擁有用戶敏感數(shù)據(jù)的企業(yè)或者政府機(jī)構(gòu)不能夠保證其安全性，那么將會在用戶之中樹立起一個無法能夠被信任的外在形象，并且將接受法律的制裁。敏感數(shù)據(jù)在應(yīng)用的各個環(huán)節(jié)都存在著有可能被他人所竊取的安全風(fēng)險，例如內(nèi)部人員缺乏謹(jǐn)慎性、內(nèi)部人員存儲數(shù)據(jù)不當(dāng)?shù)鹊取＝^大部分企業(yè)往往都是把安全工作主要放在外圍安全以及終端防護(hù)之上，并進(jìn)行相應(yīng)的安全配置，然而，這一系列行為并不能夠真正地保護(hù)敏感數(shù)據(jù)不被泄露。隨著大數(shù)據(jù)時代的快速到來和不斷發(fā)展，數(shù)據(jù)價值將變得愈發(fā)重要，企業(yè)必須要將足夠的安全志愿放置到敏感數(shù)據(jù)保護(hù)之上。

3.2 數(shù)據(jù)脫敏的原理

數(shù)據(jù)脫敏在確保數(shù)據(jù)原有內(nèi)容不受損害的前提之下，根據(jù)實際的需求來借助相應(yīng)的技術(shù)對敏感數(shù)據(jù)進(jìn)行轉(zhuǎn)換。只有特定的工作人員以及用戶能夠在特定的情況下，借助相應(yīng)的設(shè)備和軟件來了解敏感數(shù)據(jù)的原有真實內(nèi)容，從而可以在很大程度上提高敏感數(shù)據(jù)應(yīng)用過程之中的安全性，可以說是現(xiàn)如今的社會大環(huán)境之下最佳的敏感數(shù)據(jù)安全保護(hù)方法。所有和敏感數(shù)據(jù)有關(guān)的行業(yè)都對數(shù)據(jù)脫敏有著一定的發(fā)展需求，例如政府機(jī)構(gòu)、電子支付行業(yè)、教育行業(yè)等等，都需要涉及到身份證信息、用戶姓名等重要的敏感數(shù)據(jù)信息，具有較高的泄露風(fēng)險。而若是應(yīng)用數(shù)據(jù)脫敏技術(shù)，借助各項工具、設(shè)備來對相應(yīng)的敏感數(shù)據(jù)進(jìn)行特定的脫敏，增強(qiáng)訪問的限制性，從而可以極大地保障敏感數(shù)據(jù)的安全性。

4.基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)的簡要概述

4.1 系統(tǒng)架構(gòu)

智能大數(shù)據(jù)脫敏系統(tǒng)架構(gòu)主要是由四大模塊組成，分別是資源模塊、數(shù)據(jù)模塊、服務(wù)模塊、應(yīng)用模塊，具備安全管理、運(yùn)轉(zhuǎn)管理這兩大重要作用。資源模塊主要是為數(shù)據(jù)脫敏工作的開展提供各項所需要得資源，例如數(shù)據(jù)資源庫、運(yùn)轉(zhuǎn)資金成本等等。數(shù)據(jù)模塊涵蓋了一系列數(shù)據(jù)儲存庫，是確保智能敏感數(shù)據(jù)脫敏的重要保障和不可忽略的組成模塊。其能夠根據(jù)所需要脫敏的敏感數(shù)據(jù)的實際內(nèi)容、性質(zhì)等來選用出對應(yīng)的脫敏標(biāo)準(zhǔn)、脫敏例子、脫敏技術(shù)等，確保敏感數(shù)據(jù)脫敏的高效性。除此之外，其還涵蓋了敏感數(shù)據(jù)訪問權(quán)限標(biāo)準(zhǔn)，極大程度上決定了智能敏感數(shù)據(jù)的可訪問標(biāo)準(zhǔn)。服務(wù)模塊指的是為智能數(shù)據(jù)脫敏提供相應(yīng)的服務(wù)和設(shè)備支持，確保智能數(shù)據(jù)脫敏系統(tǒng)能夠穩(wěn)定、集中地進(jìn)行運(yùn)轉(zhuǎn)。應(yīng)用模塊指的是根據(jù)智能敏感數(shù)據(jù)的類型、內(nèi)容等，在進(jìn)行相應(yīng)的脫敏技術(shù)處理之后，來將脫敏后的敏感數(shù)據(jù)進(jìn)行應(yīng)用以保證其價值不受損害。

4.2 系統(tǒng)運(yùn)轉(zhuǎn)的環(huán)節(jié)

基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)遠(yuǎn)轉(zhuǎn)主要由五個環(huán)節(jié)組成，即用戶需求配置、敏感數(shù)據(jù)識別、脫敏策略配置、脫敏服務(wù)運(yùn)行、脫敏狀態(tài)監(jiān)管。用戶需求配置這一環(huán)節(jié)會在綜合分析用戶敏感數(shù)據(jù)的價值、私密性等基礎(chǔ)之上，來對智能敏感數(shù)據(jù)進(jìn)行合理的定義。敏感數(shù)據(jù)識別這一環(huán)節(jié)指的是借助智能化識別技術(shù)來提取敏感數(shù)據(jù)中的重要內(nèi)容等，根據(jù)相應(yīng)的分析、處理標(biāo)準(zhǔn)來識別其中的組成結(jié)構(gòu)等，進(jìn)而選擇出需要進(jìn)行脫敏的智能敏感數(shù)據(jù)。脫敏策略配置這一環(huán)節(jié)提供了兩種脫敏策略的配置方法，其一是根據(jù)智能數(shù)據(jù)脫敏系統(tǒng)所本身就擁有的敏感數(shù)據(jù)類型配置庫，來選擇特定的脫敏策略配置；其二是根據(jù)用戶自己所提出的只能敏感數(shù)據(jù)脫敏方法、要求等來配置脫敏策略。

脫敏服務(wù)運(yùn)行這一環(huán)節(jié)就是根據(jù)用戶的選擇來決定靜態(tài)數(shù)據(jù)脫敏還是動態(tài)數(shù)據(jù)脫敏。脫敏狀態(tài)監(jiān)管這一環(huán)節(jié)指的是實施對智能敏感數(shù)據(jù)脫敏的進(jìn)程進(jìn)行監(jiān)管，當(dāng)發(fā)現(xiàn)其中存在問題時及時地采取有效的針對性措施來解決問題。并且需要在一定的時間間隔后向用戶反饋實際的敏感數(shù)據(jù)脫敏情況，以此來更好地滿足用戶的脫敏需求和要求，為智能數(shù)據(jù)脫敏系統(tǒng)今后的運(yùn)轉(zhuǎn)和發(fā)展提供較為重視的用戶基礎(chǔ)。

4.3 智能敏感數(shù)據(jù)識別方法

智能敏感數(shù)據(jù)識別在智能數(shù)據(jù)脫敏系統(tǒng)之中占據(jù)著非常重要且核心的地位。在大數(shù)據(jù)的時代背景之下，非結(jié)構(gòu)化數(shù)據(jù)占據(jù)了絕大多數(shù)，所以非結(jié)構(gòu)化數(shù)據(jù)的敏感數(shù)據(jù)識別、脫敏等成為了現(xiàn)如今最為重要的研究和發(fā)展內(nèi)容，對于智能數(shù)據(jù)脫敏系統(tǒng)的實際效用具有非常積極的作用。一是數(shù)據(jù)源注冊環(huán)節(jié)。數(shù)據(jù)源注冊的時候，智能數(shù)據(jù)脫敏系統(tǒng)將會和注冊的數(shù)據(jù)源產(chǎn)生一種聯(lián)系，在審定數(shù)據(jù)源的安全性等方面的同時，將從數(shù)據(jù)源之中提出一些數(shù)據(jù)樣本等來對其敏感數(shù)據(jù)進(jìn)行初步的識別工作。二是智能敏感數(shù)據(jù)脫敏工作開展環(huán)節(jié)。為了確保能夠充分地識別出所有的智能敏感數(shù)據(jù)以及提高敏感數(shù)據(jù)脫敏的效率和精確性，智能敏感數(shù)據(jù)脫敏工作開展環(huán)節(jié)的工作將主要集中當(dāng)長字段當(dāng)中。

4.4 智能數(shù)據(jù)脫敏系統(tǒng)的主要功能

智能數(shù)據(jù)脫敏系統(tǒng)的主要功能根據(jù)相關(guān)標(biāo)準(zhǔn)大致上可以分為三個部分，即數(shù)據(jù)庫脫敏、敏感數(shù)據(jù)識別、智能敏感數(shù)據(jù)脫敏檢測。數(shù)據(jù)庫脫敏指的是根據(jù)數(shù)據(jù)形態(tài)的類別，在不損害其內(nèi)容、確保數(shù)據(jù)具備應(yīng)用價值的前提基礎(chǔ)之上，對智能敏感數(shù)據(jù)進(jìn)行脫敏。并且，不同類別的數(shù)據(jù)類型所采用的脫敏設(shè)備、技術(shù)等都有著不同程度上的差異性。敏感數(shù)據(jù)識別指的是借助智能化識別技術(shù)來是設(shè)計出敏感識別技術(shù)應(yīng)用系統(tǒng)，提高敏感數(shù)據(jù)的識別效率和全面性，及時地提取出重要的智能敏感數(shù)據(jù)以進(jìn)行后續(xù)的脫敏工作（如圖1）。

圖1 敏感數(shù)據(jù)識別技術(shù)原理圖

智能敏感數(shù)據(jù)脫敏檢測指的是借助對應(yīng)的檢測系統(tǒng)來對脫敏的智能敏感數(shù)據(jù)進(jìn)行檢測，以確保敏感數(shù)據(jù)的價值、內(nèi)容、實用性都沒有受到損害，能夠更好地滿足用戶的需求。

4.5 服務(wù)模式

伴隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展和完善以及相應(yīng)計算機(jī)信息技術(shù)的高速發(fā)展和應(yīng)用范圍的擴(kuò)大，建立在大數(shù)據(jù)平臺之上的智能數(shù)據(jù)脫敏服務(wù)為數(shù)據(jù)產(chǎn)品安全性的提高等創(chuàng)造了更大的全新發(fā)展空間，能夠在很大程度上提高智能數(shù)據(jù)脫敏系統(tǒng)的實用性以及應(yīng)用價值。

根據(jù)動態(tài)數(shù)據(jù)脫敏的相關(guān)運(yùn)轉(zhuǎn)原理理論知識和實際的應(yīng)用發(fā)展情況，把智能數(shù)據(jù)脫敏系統(tǒng)的數(shù)據(jù)儲存、計算等工作借助大數(shù)據(jù)平臺來開展，提供數(shù)據(jù)脫敏服務(wù)。數(shù)據(jù)脫敏服務(wù)主要是以集中控制、分部代理方式來進(jìn)行，根據(jù)各個行業(yè)不同的數(shù)據(jù)內(nèi)容、類型等來選用合適的智能數(shù)據(jù)脫敏服務(wù)。建立在大數(shù)據(jù)之上的智能數(shù)據(jù)脫敏平臺作為連接智能敏感數(shù)據(jù)擁有者以及智能敏感數(shù)據(jù)使用者的主要平臺，必須要嚴(yán)格而全面地保護(hù)敏感數(shù)據(jù)不被泄露。智能數(shù)據(jù)脫敏系統(tǒng)利用多種方式來處理、保護(hù)智能敏感數(shù)據(jù)，為企業(yè)提供符合企業(yè)實際情況和需求的服務(wù)，一方面不會提高企業(yè)維護(hù)智能敏感數(shù)據(jù)庫等所需要投入的成本資金和各項資源應(yīng)用比例，另一方面也不會對智能敏感數(shù)據(jù)應(yīng)用過程之中所涉及的各方群體產(chǎn)生一定程度上的干擾和影響。

5.結(jié)語

在信息化技術(shù)的不斷完善和推動下，大數(shù)據(jù)得以了極大的發(fā)展和廣泛的應(yīng)用，在這樣的社會大背景下，敏感數(shù)據(jù)脫敏成為了現(xiàn)如今諸多現(xiàn)代化企業(yè)進(jìn)行正常性運(yùn)營和發(fā)展的重要安全保障，將會對企業(yè)在市場中的競爭力產(chǎn)生非常積極且深遠(yuǎn)的影響。同時，在今后的發(fā)展歷程之中，智能數(shù)據(jù)脫敏系統(tǒng)將會更加符合用戶的實際各項需求，具備更高的精確性和實用性，能夠更好地抵御系統(tǒng)外部不法分子的數(shù)據(jù)竊取情況的發(fā)生，這對于信息時代的發(fā)展具有非常積極的現(xiàn)實意義和發(fā)展價值。除此之外，基于大數(shù)據(jù)的智能數(shù)據(jù)脫敏系統(tǒng)符合了現(xiàn)如今信息化時代和經(jīng)濟(jì)全球化發(fā)展整體態(tài)勢，對于增強(qiáng)我國的綜合實力、推動我國社會經(jīng)濟(jì)的長遠(yuǎn)健康發(fā)展具備一定意義上的積極發(fā)展意義和推動價值。