首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

最近小伙伴们是不是有些忙碌啊,一场场大考结束了,随之而来的就是新一轮的规划。

住房租赁市场也迎来了旺季,毕业季百万高校学子进入社会,找工作的同时也需要容身之所,房源需求随之暴涨。租房旺季房源供不应求,涨价成为了必然,部分房源租金涨幅甚至超过20%。在此情况下,房东不再忧心房源被空置、中介也有络绎不绝的客户,他们花在每一个租客身上的心思与精力被分散,租房体验可想而知。除此之外,租赁服务质量也随之下降,面对暴利,甚至还会出现不法分子冒充房东、一房多租骗取定金等恶劣情况。所以租客网特别为大家整理了租房高峰期要注意租房陷阱,以及必备的租房妙诀。有需要的小伙伴可以拿出小本本记下哦~1真房源,真可靠“全民合伙人”可以免费在平台拥有一家属于自己的店铺,同时可以挑选平台中合适的房源或服务放入自己的店铺,平台赠送价值9000元的Zoffice管理软件使用权,方便独立运营。2假房源,仔细辨租客网全民合伙人可以通过租客网发送的商机推送,获得所在位置方圆3—5公里之内的租客求租信息以及房源发布信息,合伙人将收到的房源信息或求助信息进行分享,达成交易后,即可获得高额佣金。3假房东,谨慎签全民合伙人可以组建自己的团队(不超过三级),团队下线通过房源分享模式交易成功后,合伙人即能获得高额的佣金。当团队下线通过租客惠优惠买单后,全民合伙人即可享受相应的佣金返利。操作简单,收益清晰可见,每天累积一点财富,终将砌成丰厚的资本。而且加入租客网全民合伙人也十分容易。只需要简单的四步即可达成。4黑合同,勿入坑所有租客网平台会员都可以申请成为全民合伙人,用户可以直接百度搜索“租客网”登录平台版,也可以直接下载“租客网”APP,点击注册并填写相关信息并通过审核即可成为租客网会员。5新骗局,租金贷成为租客网会员之后,点击平台“合伙人版块”,找到“立即成为合伙人按钮”,即可进入合伙人认证界面。合伙人分为“普通合伙人”、“实体店合伙人”、“托管公司合伙人”三种类型。租房是一门学问,既需要时间、金钱和精力,也需要一定的生活经验。租客网就是一个在合适的租房时机下,为租客提供贴心服务的优质的租房平台。租房高峰期不用愁,一键租客网,让租房变得既省心又省钱~

2020年10月05日 17:22

高速公路免费政策需进一步细化设计

高速公路免费政策需进一步细化设计  “一到假期景区人满为患,高速路变停车场,旅游酒店一床难求,交通安全事故频发,旅游时间成本增加,也影响了出行满意度。我建议进一步扩大高速通行免费政策的受惠面,给予7座及7座以下(含7座)的小型客车每年一定额度的高速公路免费通行(例如3000公里),不再仅限于国家法定节假日期间,实行错峰免费。”全国人大代表、国家能源集团公司党组巡视组组长邵俊杰向本次全国人大会议提交上述建议。  对于邵俊杰代表提出的有关调整高速公路免费政策的建议,许多网友都表示支持。站在广大私家车用户和消费者的角度看,这一建议不仅有利于扩大高速通行免费政策的受惠面,实现错峰免费,而且也增加了车主在享受高速公路免费待遇上的相应选择权。  如果给予7座及7座以下(含7座)的小型客车每年一定额度的高速公路免费通行(待遇),就意味着车主可以灵活主动地安排免费行程,而不必非得在法定节假日期间集中扎堆出行。这种高速公路免费通行额度政策与带薪年休假制度,实际上遵行的是同样的逻辑——都是通过赋予更具灵活选择性的错峰福利待遇,来化解和避免过度集中、扎堆出行等问题。  实际上,除了扩大高速通行免费政策的受惠面和错峰免费外,给予7座及7座以下(含7座)的小型客车每年一定额度的高速公路免费通行待遇,这一做法的实惠性也是非常明显的。比如,按一般小客车高速公路平均每公里0.4元的收费标准,如果达到每年3000公里,每辆小客车每年的实际免费额度将超过1000元。据公安部数据显示,截至2019年年底,我国小型载客汽车保有量达2.2亿辆,其中私家车保有量达2.07亿辆,这就意味着,如果按2亿辆私家车计算,每年3000公里的免费额度,将给全国车主带来2000亿元以上的实惠。  当然,考虑到高速公路经营者的收费利益,尤其是近年来我国收费公路一直存在明显收支缺口和亏损的现实,高速公路的具体免费通行额度应如何更科学合理、公平地测算,还需进一步更细化精准设计。无论如何设计,关键就在于如何在车主、高速公路经营者、政府三者之间更公平合理分配相关利益和责任。具体而言,就是要解决好一个现实问题——给予车主的免费通行额度及由此产生的成本,最终如何在高速公路经营者和政府之间公平合理地分担——哪些应由经营者承担,哪些由政府通过税费减免、财政补贴等方式承担。  要更全面有效扩大高速通行免费政策的受惠面,除了免费通行额度的细化设计,在受惠主体上还可以考虑更多可能性。除了“7座及7座以下小型客车”,可考虑将免费车辆的范围扩大到大货车、大客车等其他车辆,助力消费增长和经济社会运行秩序恢复。供图/视觉中国【编辑:叶攀】

2020年05月24日 10:52

美证监会重申风险,中概股危机加剧!赴美上市更难了

美证监会近日重申中概股风险,有业内人士将其解读为“暴风雨来临前的宁静。这意味着下一步可能有更多公司股票会被调查,这对于赴美上市的企业来说难度将大大增加”文|《财经》记者张欣培王颖马霖编辑|陆玲余乐时隔十年,中概股再次遭遇全面狙击。头顶多项光环的瑞幸咖啡自曝22亿造假,成为了此轮中概股危机的直接导火索。随后,又有中概股公司好未来自曝造假,也有包括爱奇艺在内的中概股公司开始遭到做空。而这场危机或许才刚刚开始。4月23日,美国证券交易委员会(SEC)主席杰伊•克莱顿不要将资金投入在美国上市的中国公司股票。浑水创始人卡森·布洛克近期多次接受采访表示,“我认为几乎每家中概股都或多或少存在造假。”有业内人士将其解读为“暴风雨来临前的宁静。这意味着下一步可能有更多公司股票会被调查,这对于赴美上市的企业来说难度将大大增加”。在易凯资本创始人王冉看来,SEC主席亲自下场提示中概股风险,未来中国企业在美股市场的处境可想而知。“与之形成鲜明对照的是科创板丰盈鲜嫩的韭菜园。对很多有条件回A股的中概股来说,判断是否应该启动私有化的主要考量可能主要不再是经济因素。”王冉表示。“这次由瑞幸、好未来造假引出的中概股危机,是中国企业治理结构不完善、内部缺乏透明度的问题集中大爆发。”香颂资本执行董事沈萌向《财经》记者表示。不过,中概股市值并没有因为危机而遭遇大幅缩水。Wind数据显示,从市值上看,截至4月1日收盘,纽交所中概股的市值是12339.49亿美元;纳斯达克中概股市值3167.59亿美元;截至4月24日,纽交所中概股市值为13197.77亿美元,纳斯达克中概股市值为3474.84亿美元。美国SEC重申中概股风险明星企业瑞幸咖啡自曝财务造假,随后引发了一系列中概股危机。好未来自爆销售丑闻,爱奇艺、跟谁学相继被做空。浑水创始人卡森·布洛克更是表示,爱奇艺做空项目并没有结束。而中概股的危机仍在加重。4月23日,美国证券交易委员会(SEC)主席杰伊•克莱顿接受媒体采访时称,因为信息披露的问题,投资者近期在调整仓位时,不要将资金投入在美国上市的中国公司股票。在此之前的4月21日,SEC在官方网站上也发布了一篇题为《新兴市场投资涉及重大信息披露、财务报告和其他风险,补救措施有限》的文章。文章指出,新兴市场存在信息披露不充分、无法获取审计底稿等问题,存在重大投资风险。在该文章中还强调,PCAOB仍然无法获取中国公司的审计底稿。在今年2月19日,SEC也曾发表声明称,基于PCAOB在中国的检查工作受到限制,美国证监会正在向四大会计师事务所施压,以确保其仔细审查在美国上市的中国公司的管理和披露风险情况。PCAOB是美国公众公司会计监督委员会,其任务是监督公众公司的审计报告。美国证监会的公开发文,无疑再次加深了中概股的信任危机。雪上加霜的是,浑水创始人卡森·布洛克近期也多次接受采访表达,几乎每家中概股都存在造假。“我认为几乎每家中概股都或多或少存在造假。在中概股公司中,20%至30%的收入虚增往往是正常的,或者说被广泛接受的。”浑水卡森·布洛克在近期表示。这并不是中概股第一次遭遇危机。十年前,东方纸业、绿诺国际等多家中概股企业被做空,引发中概股危机,一度导致赴美IPO企业大门的关闭。“这次危机与十年前相比并没有本质区别,根本原因都在于中国企业造假。”沈萌认为,这说明一些中国企业并没有吸取此前的教训,中国企业与现代企业制度还存在较大差距。清华五道口金融学院副院长、金融学讲席教授田轩日前撰文表示,“目前这个特殊的时间点,世界对中国制造、中国企业的不信任一旦被放大,原本艰难的赴美上市环境大概率会雪上加霜,2012-2014中概股在美国的艰难时刻或许会重演。”老虎证券合伙人徐杨对《财经》记者表示,从短期上来看,美国的机构投资者对中概股的投资门槛确实是会有所收紧。从中长期来看的话,投资中概股投资美国以外的国家,对于美国的成熟机构的投资人来讲,是一个永恒的话题,并不会因为极个别的事件而导致他们改变了中长期的一个策略。投中概股与否还是要看投资一些中概股它所在的行业的一个未来的潜力。有业内人士预计,在赴美上市通道收紧之下,更多企业或者将选择内地或者香港作为上市首选。跨境执法“拉锯战”瑞幸造假事件此前已引起了中国证监会的关注。4月3日,中国证监会就表示,“不管在何地上市,上市公司都应当严格遵守相关市场的法律和规则,真实准确完整地履行信息披露义务事实上。”4月22日,银保监会表示,瑞幸咖啡财务造假事件,性质恶劣、教训深刻,银保监会将坚决支持,积极配合主管部门依法严厉惩处。业内人士认为,瑞幸咖啡造假事件或促进中美双方的监管合作。事实上,在追查上市公司财务造假方面,中国证监会与SEC曾有过合作。早在2012年4月,据中国证监会披露,通过国际证监机构的协作机制,在美国SEC协助下,查清了宏盛科技利用虚假提单骗取信用证承兑额4.85亿美元,折合人民币30.6亿元,由此虚增2005、2006年主营业务收入。2017年,登云股份IPO造假一案中,涉及其美国子公司提前确认收入,导致合并报表利润增加,同样涉及中国证监会与美国SEC的协作。不过,中美双方在跨境审计监管方面一直没有实质监管。美国SEC在2020年4月21日发布的声明中也指出,PCAOB在获取对在美上市中国公司进行审计所需的基础工作文件方面能力有限,无法获取中国公司的审计底稿。根据2002年的《萨班斯·奥克斯利法案》,所有为美国证券交易所上市公司出具审计报告的会计师事务所,必须在PCAOB登记,PCAOB有权通过检查审计工作底稿等方式对上述会计师事务所进行监督,并对违规行为予以处罚。2013年,中国证监会、财政部与PCAOB签署了执法合作备忘录,中美审计跨境执法合作破冰。根据此备忘录,对于在PCAOB注册的中国会计师事务所,如果其在美业务涉及到有关案件需要调取会计底稿时,中方可有条件提供。但这类底稿只限于调查执法涉及案件的文件,对于美方最希望突破的现场检查参与问题上,中方没有松口。2018年12月,SEC和PCAOB就曾发布联合声明,表示对于业务在中国的美国上市公司,获取信息仍存在挑战。PCAOB在其网站公布了224家美国上市公司,其审计师位于PCAOB检查存在障碍的司法管辖区,其中约200家公司拥有中国审计师。大成律师事务所范兴成律师表示,中国审计机构在面临PCAOB或SEC要求其提供审计工作底稿检查要求时,确实面临一些中国法律风险,比如违反国家保密法的风险,如果审计底稿涉及到国家秘密,则审计机构有保密义务;违反档案管理相关法规的风险;违反注册会计师法的风险,如果审计底稿中有客户的商业秘密,不得擅自向境外披露。“这在客观上增加了SEC调取中概股工作底稿的难度,而且中概股公司上市主体大多注册在离岸地区,这对于中国证监会来说,除了境内通过VIE结构控制的经营实体外,也有鞭长莫及的难点,一定意义上存在监管的双重盲区。”有业内人士分析。但这样“跨界执法的空白地带”在大成律师事务所美国律师柳治平看来,并不是关键。他表示,美国的整个证券法的执法,不是以政府监管惩戒为主的,而是主要通过市场化的利益,驱动律师发起证券法集体诉讼为主。政府对上市公司本身,包括其聘用的审计师的监管,大有“大道至简”、“无为而治”的意味,只有在情节恶劣的时候,证监会才会会同司法部展开民事与刑事调查,“更多的是依靠公司自身的披露,法院和集体诉讼律师们会完成‘监管’与执法。”“部分中概股之所以在美国如此猖獗作假,是因为中美两国没有引渡协议,其高管和董事难以被美国政府人身控制后承担个人刑事责任。”柳治平认为,如果中国政府在此领域加强与美国的监管协作,会倒逼中概股更加遵守美国的证券法,降低其诉讼风险。不过,范兴成律师也提醒,虽然跨境审计监管目前没有实质方案,瑞信咖啡造假事件出现后,中国证监会发表声明表示高度关注和强烈谴责。近日,有媒体报道,SEC就已向中国证监会发函,与证监会就双方配合对瑞幸咖啡进行彻查一事进行沟通。不过,《财经》记者并未从官方得到证实。

2020年04月24日 21:04