【客戶案例】建信保險資管

建信保險資管

最大限度的保證脫敏後各類數據間的業務(wù)關聯性快速實現開發測試及數據交付

建信保險資産(chǎn)管理(lǐ)有(yǒu)限公(gōng)司（簡稱“建信保險資管”）由建信人壽保險有(yǒu)限公(gōng)司和建銀國(guó)際（中(zhōng)國(guó)）有(yǒu)限公(gōng)司共同發起設立，是國(guó)内首家獲批籌建的銀行系保險資産(chǎn)管理(lǐ)公(gōng)司。公(gōng)司緻力于打造銀行系保險資管核心優勢，有(yǒu)效整合平台資源，拓展第三方資産(chǎn)管理(lǐ)業務(wù)；立足大資産(chǎn)管理(lǐ)視野，堅持“研究先行、控制風險、長(cháng)期投資、穩定收益”的投資理(lǐ)念，深刻鑽研市場、敏銳捕捉機遇、有(yǒu)效管理(lǐ)風險，持續為(wèi)客戶提供優質(zhì)投資融資服務(wù)。公(gōng)司不斷探索資産(chǎn)管理(lǐ)發展的新(xīn)模式、新(xīn)方向，力争成為(wèi)“值得信賴，持續創新(xīn)，行業領先，追求卓越”的專業化資産(chǎn)管理(lǐ)機構。

需求分(fēn)析

建信保險資管自成立伊始，就非常注重數據安(ān)全性，利用(yòng)不同信息安(ān)全技(jì )術手段，構建數據安(ān)全防線(xiàn)。但随着業務(wù)的高速發展，生産(chǎn)系統中(zhōng)逐步積累産(chǎn)生了大量的敏感數據，這些數據頻繁地應用(yòng)于開發測試等多(duō)個業務(wù)環境，存在極大的安(ān)全風險。

以往脫敏方案依賴于腳本和DBA的技(jì )術能(néng)力，脫敏效果差、效率低、DBA工(gōng)作(zuò)量大，建信保險資管希望将脫敏工(gōng)作(zuò)進行标準化、産(chǎn)品化、流程化，通過采用(yòng)專業的數據脫敏産(chǎn)品，在測試環境中(zhōng)形成一份真實的“假數據”，保障數據的真實、安(ān)全、可(kě)靠、有(yǒu)效。具(jù)體(tǐ)需求：

1）數據漂白變形後，最大限度的保證數據真實性，确保交付可(kě)用(yòng)、可(kě)靠的高質(zhì)量數據。

2）脫敏後保持數據原始特征，達成脫敏前後的一緻性。

3）脫敏後保持業務(wù)規則的關聯性，包括主外鍵關聯性、關聯字段的業務(wù)語義關聯性等。

解決方案

通過對建信保險資管現有(yǒu)系統數據的業務(wù)關系和邏輯關系的梳理(lǐ)，美創科(kē)技(jì )為(wèi)其制定了滿足開發測試等環境數據脫敏要求，并同時符合監管要求的數據脫敏解決方案，完善信息科(kē)技(jì )風險管理(lǐ)體(tǐ)系。
敏感數據分(fēn)類和分(fēn)級是成功實施數據保護的第一步，分(fēn)類主要依據包括數據用(yòng)途、價值、保存時間、洩露破壞影響、法律法規對數據保護要求、訪問維護和修改數據人員等。美創科(kē)技(jì )協助建信保險資管對敏感信息進行梳理(lǐ)，定義敏感信息、确定敏感信息的範圍，并明确數據使用(yòng)部門、管理(lǐ)部門、監管部門、風險管理(lǐ)部門職責。
利用(yòng)美創數據脫敏系統，使用(yòng)敏感數據檢查探測技(jì )術，自動掃描發現的方式，高效、方便地獲取敏感信息，避免人為(wèi)定義敏感數據元的繁瑣工(gōng)作(zuò)。再對敏感數據進行漂白、變形、遮蓋等處理(lǐ)。
脫敏過程中(zhōng)最大限度的保證脫敏後各類數據間的業務(wù)關聯性。（确認敏感數據脫敏後能(néng)保證系統開發測試的數據可(kě)用(yòng)性，并明确敏感信息字段名(míng)稱、字段類型、字段長(cháng)度、賦值規範等内容。）針對測試環境，确保脫敏後數據的特征、邏輯保持脫敏前後一緻，使功能(néng)測試可(kě)以覆蓋到業務(wù)系統的所有(yǒu)場景。
同時，快速實現開發測試及培訓系統所需的數據交付，保證整個系統“能(néng)用(yòng)、易用(yòng)、好用(yòng)”。