基于大數據的智能數據脫敏系統

賈靜麗，楊 揚

（1.國網河南通信公司（數據中心），河南 鄭州 450052；2.國網河南省電力公司信息通信公司，河南 鄭州 450052）

1.引言

信息技術的高速發展和社會經濟的快速增長，極大地推動了數據的快速發展，并在一定程度上促使數據成為社會發展和進步的重要推動要素。在大數據時代的社會大背景下，企業在經營過程中產生了越來越多的數據，數據被竊的問題出現的頻率也在提升，這對企業的數據安全和正常經營產生了較大的不利影響。所以，如今有越來越多的企業傾向于將部分資源用到數據安全技術這一方面上，以確保能夠以最低的成本來確保數據信息的安全，提高企業的經濟效益。除此之外，根據相關的調查結果來看，數據被竊所能夠獲取的不法利潤非常高，并且這一問題發生的原因往往是由于內部工作人員缺乏謹慎性，這較為清晰地表明敏感數據具備非常高的安全風險，提高其安全性成為了相關專業人士重點研究的內容。

2.數據脫敏的定義和在我國的現狀

數據脫敏指的是在既定的標準體系之下來將敏感數據進行一定轉換的一項技術，可以極大地提高敏感數據的安全性，減少敏感數據被竊問題發生的概率。現如今，數據脫敏已經成為相應企業進行正常性運營、發展戰略決策等環節的重要速成部分。我國由于數據脫敏的起步時間相對而言比較晚，整體的脫敏技術還有極大的發展空間以及較多尚待完善的不足之處，例如應用對象范圍較為狹窄、應用流程較為復雜、相關技術人員儲備不足、后期維護工作難度較大等等。

3.數據脫敏產生的原因

3.1 敏感數據所具備的較高安全風險

敏感數據也被稱作是隱私數據，涵蓋了諸多重要的數據與信息，和個人生活、工作有著極其密切的關系，并且受到了國家所制定的相關法律的保護。若是擁有用戶敏感數據的企業或者政府機構不能夠保證其安全性，那么將會在用戶之中樹立起一個無法能夠被信任的外在形象，并且將接受法律的制裁。敏感數據在應用的各個環節都存在著有可能被他人所竊取的安全風險，例如內部人員缺乏謹慎性、內部人員存儲數據不當等等。絕大部分企業往往都是把安全工作主要放在外圍安全以及終端防護之上，并進行相應的安全配置，然而，這一系列行為并不能夠真正地保護敏感數據不被泄露。隨著大數據時代的快速到來和不斷發展，數據價值將變得愈發重要，企業必須要將足夠的安全志愿放置到敏感數據保護之上。

3.2 數據脫敏的原理

數據脫敏在確保數據原有內容不受損害的前提之下，根據實際的需求來借助相應的技術對敏感數據進行轉換。只有特定的工作人員以及用戶能夠在特定的情況下，借助相應的設備和軟件來了解敏感數據的原有真實內容，從而可以在很大程度上提高敏感數據應用過程之中的安全性，可以說是現如今的社會大環境之下最佳的敏感數據安全保護方法。所有和敏感數據有關的行業都對數據脫敏有著一定的發展需求，例如政府機構、電子支付行業、教育行業等等，都需要涉及到身份證信息、用戶姓名等重要的敏感數據信息，具有較高的泄露風險。而若是應用數據脫敏技術，借助各項工具、設備來對相應的敏感數據進行特定的脫敏，增強訪問的限制性，從而可以極大地保障敏感數據的安全性。

4.基于大數據的智能數據脫敏系統的簡要概述

4.1 系統架構

智能大數據脫敏系統架構主要是由四大模塊組成，分別是資源模塊、數據模塊、服務模塊、應用模塊，具備安全管理、運轉管理這兩大重要作用。資源模塊主要是為數據脫敏工作的開展提供各項所需要得資源，例如數據資源庫、運轉資金成本等等。數據模塊涵蓋了一系列數據儲存庫，是確保智能敏感數據脫敏的重要保障和不可忽略的組成模塊。其能夠根據所需要脫敏的敏感數據的實際內容、性質等來選用出對應的脫敏標準、脫敏例子、脫敏技術等，確保敏感數據脫敏的高效性。除此之外，其還涵蓋了敏感數據訪問權限標準，極大程度上決定了智能敏感數據的可訪問標準。服務模塊指的是為智能數據脫敏提供相應的服務和設備支持，確保智能數據脫敏系統能夠穩定、集中地進行運轉。應用模塊指的是根據智能敏感數據的類型、內容等，在進行相應的脫敏技術處理之后，來將脫敏后的敏感數據進行應用以保證其價值不受損害。

4.2 系統運轉的環節

基于大數據的智能數據脫敏系統遠轉主要由五個環節組成，即用戶需求配置、敏感數據識別、脫敏策略配置、脫敏服務運行、脫敏狀態監管。用戶需求配置這一環節會在綜合分析用戶敏感數據的價值、私密性等基礎之上，來對智能敏感數據進行合理的定義。敏感數據識別這一環節指的是借助智能化識別技術來提取敏感數據中的重要內容等，根據相應的分析、處理標準來識別其中的組成結構等，進而選擇出需要進行脫敏的智能敏感數據。脫敏策略配置這一環節提供了兩種脫敏策略的配置方法，其一是根據智能數據脫敏系統所本身就擁有的敏感數據類型配置庫，來選擇特定的脫敏策略配置；其二是根據用戶自己所提出的只能敏感數據脫敏方法、要求等來配置脫敏策略。

脫敏服務運行這一環節就是根據用戶的選擇來決定靜態數據脫敏還是動態數據脫敏。脫敏狀態監管這一環節指的是實施對智能敏感數據脫敏的進程進行監管，當發現其中存在問題時及時地采取有效的針對性措施來解決問題。并且需要在一定的時間間隔后向用戶反饋實際的敏感數據脫敏情況，以此來更好地滿足用戶的脫敏需求和要求，為智能數據脫敏系統今后的運轉和發展提供較為重視的用戶基礎。

4.3 智能敏感數據識別方法

智能敏感數據識別在智能數據脫敏系統之中占據著非常重要且核心的地位。在大數據的時代背景之下，非結構化數據占據了絕大多數，所以非結構化數據的敏感數據識別、脫敏等成為了現如今最為重要的研究和發展內容，對于智能數據脫敏系統的實際效用具有非常積極的作用。一是數據源注冊環節。數據源注冊的時候，智能數據脫敏系統將會和注冊的數據源產生一種聯系，在審定數據源的安全性等方面的同時，將從數據源之中提出一些數據樣本等來對其敏感數據進行初步的識別工作。二是智能敏感數據脫敏工作開展環節。為了確保能夠充分地識別出所有的智能敏感數據以及提高敏感數據脫敏的效率和精確性，智能敏感數據脫敏工作開展環節的工作將主要集中當長字段當中。

4.4 智能數據脫敏系統的主要功能

智能數據脫敏系統的主要功能根據相關標準大致上可以分為三個部分，即數據庫脫敏、敏感數據識別、智能敏感數據脫敏檢測。數據庫脫敏指的是根據數據形態的類別，在不損害其內容、確保數據具備應用價值的前提基礎之上，對智能敏感數據進行脫敏。并且，不同類別的數據類型所采用的脫敏設備、技術等都有著不同程度上的差異性。敏感數據識別指的是借助智能化識別技術來是設計出敏感識別技術應用系統，提高敏感數據的識別效率和全面性，及時地提取出重要的智能敏感數據以進行后續的脫敏工作（如圖1）。

圖1 敏感數據識別技術原理圖

智能敏感數據脫敏檢測指的是借助對應的檢測系統來對脫敏的智能敏感數據進行檢測，以確保敏感數據的價值、內容、實用性都沒有受到損害，能夠更好地滿足用戶的需求。

4.5 服務模式

伴隨著大數據技術的不斷發展和完善以及相應計算機信息技術的高速發展和應用范圍的擴大，建立在大數據平臺之上的智能數據脫敏服務為數據產品安全性的提高等創造了更大的全新發展空間，能夠在很大程度上提高智能數據脫敏系統的實用性以及應用價值。

根據動態數據脫敏的相關運轉原理理論知識和實際的應用發展情況，把智能數據脫敏系統的數據儲存、計算等工作借助大數據平臺來開展，提供數據脫敏服務。數據脫敏服務主要是以集中控制、分部代理方式來進行，根據各個行業不同的數據內容、類型等來選用合適的智能數據脫敏服務。建立在大數據之上的智能數據脫敏平臺作為連接智能敏感數據擁有者以及智能敏感數據使用者的主要平臺，必須要嚴格而全面地保護敏感數據不被泄露。智能數據脫敏系統利用多種方式來處理、保護智能敏感數據，為企業提供符合企業實際情況和需求的服務，一方面不會提高企業維護智能敏感數據庫等所需要投入的成本資金和各項資源應用比例，另一方面也不會對智能敏感數據應用過程之中所涉及的各方群體產生一定程度上的干擾和影響。

5.結語

在信息化技術的不斷完善和推動下，大數據得以了極大的發展和廣泛的應用，在這樣的社會大背景下，敏感數據脫敏成為了現如今諸多現代化企業進行正常性運營和發展的重要安全保障，將會對企業在市場中的競爭力產生非常積極且深遠的影響。同時，在今后的發展歷程之中，智能數據脫敏系統將會更加符合用戶的實際各項需求，具備更高的精確性和實用性，能夠更好地抵御系統外部不法分子的數據竊取情況的發生，這對于信息時代的發展具有非常積極的現實意義和發展價值。除此之外，基于大數據的智能數據脫敏系統符合了現如今信息化時代和經濟全球化發展整體態勢，對于增強我國的綜合實力、推動我國社會經濟的長遠健康發展具備一定意義上的積極發展意義和推動價值。