数据库动态脱敏解决方案

数据库动态脱敏解决方案

一、客户需求与背景

随着企业业务的快速发展，企业业务系统每年都有大量新增数据，大量的数据在给企业带来巨大价值的同时，同时也带来了各种数据泄露的风险。如何有效地防护数据在运维过程中的敏感信息泄露，成为企业所面临的严峻挑战。

结合《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《数据安全管理办法（征求意见稿）》、《网络数据安全管理条例（征求意见稿）》等有关法律法规。完善敏感信息查询等环节的控制措施，对重要敏感数据在运维过程中进行脱敏处理，严格防止敏感数据泄露、利用。

二、解决方案

先明确数据库中存在哪些敏感数据以及敏感数据分布的情况，通过对敏感数据的动态脱敏，对未授权的账户访问敏感数据实现实时动态脱敏功能，确保数据库管理人员、第三方运维人员以及外包开发人员严格根据其工作所需和安全等级访问敏感数据，从源头遏制运维通道的敏感数据泄露。

云安智能数据安全控制网关系统内置三十多种数据脱敏规则，可以添加自定义的脱敏函数。管理员根据用户与数据源，配置合适的脱敏规则，以控制该用户只能访问脱敏后的数据，达到保护数据安全，防止泄密。

三、方案实现成果

对第三方运维等不同用户身份提供了周密完整的身份认证解决方案，真正实现数据库实名制管理需求。针对不同用户、用户组以及访问目标数据的敏感度进行细颗粒度管控，将访问控制策略与敏感数据相关联，对敏感数据进行实时动态脱敏，保护数据不外泄。

四、总结

       云安智能数据安全控制网关系统，既满足了企业在进行数据运维时对输出数据脱敏的需求，又确保内部数据中的敏感信息不泄露，实现安全、高效的数据库运维，提高整体数据安全防护能力。