【客戶案例】金元證券

金元證券

客戶敏感信息安(ān)全美創數據脫敏方案有(yǒu)效防範敏感數據洩露風險提高數據脫敏效率和質(zhì)量符合法規及監管要求

金元證券股份有(yǒu)限公(gōng)司成立于2002年，是經中(zhōng)國(guó)證監會批準，由首都機場集團公(gōng)司作(zuò)為(wèi)核心股東出資成立的綜合類證券公(gōng)司。金元證券管理(lǐ)總部位于深圳，營業網點遍布全國(guó)，其中(zhōng)以珠江三角洲、長(cháng)江三角洲和環渤海經濟帶為(wèi)重點，各地區(qū)中(zhōng)心城市為(wèi)輔助，形成了面向全國(guó)的立體(tǐ)、多(duō)元業務(wù)營銷網絡。公(gōng)司現有(yǒu)11家分(fēn)公(gōng)司，59家證券營業部，營業網點遍及國(guó)内19個省市。

需求分(fēn)析

證監會《證券期貨業信息系統運維管理(lǐ)規範》、《證券公(gōng)司網上證券信息系統技(jì )術指引》以及《證券基金經營機構信息技(jì )術管理(lǐ)辦(bàn)法》中(zhōng)明确提出，為(wèi)保護客戶敏感信息安(ān)全，避免客戶敏感信息在測試及開發環節批量洩露，券商(shāng)需對業務(wù)系統的敏感數據進行脫敏，并進行定期檢查。

金元證券長(cháng)期以來十分(fēn)重視數據安(ān)全工(gōng)作(zuò)，為(wèi)保證生産(chǎn)數據的安(ān)全，避免敏感信息洩露，金元證券之前采用(yòng)手工(gōng)編寫腳本或命令的方式對敏感信息進行修改、屏蔽、變形。在實際應用(yòng)的過程中(zhōng)，逐漸發現手工(gōng)脫敏方式已不能(néng)滿足日益增長(cháng)的數據應用(yòng)需求。手工(gōng)脫敏有(yǒu)如下劣勢：

1、由于系統多(duō)、數據規模大而導緻工(gōng)作(zuò)量大、效率低。

2、由于數據結構複雜，處理(lǐ)過程中(zhōng)需要充分(fēn)考慮技(jì )術細節，特别複雜。

3、難以保證被脫敏數據的一緻性、可(kě)用(yòng)性而影響脫敏後數據使用(yòng)效果。

解決方案

根據金元證券自身特點以及需求，美創科(kē)技(jì )提出了美創數據脫敏方案。該方案基于其美創數據脫敏系統來實現，通過數據脫敏系統支持金元證券所有(yǒu)業務(wù)系統以及需要脫敏的數據源的測試數據管理(lǐ)以及脫敏，将生産(chǎn)數據抽取、脫敏、加載生成測試數據。本方案不會對生産(chǎn)數據進行落地，确保了生産(chǎn)數據脫敏過程中(zhōng)的安(ān)全性。方案主要包括三個部分(fēn)：

1、數據源

生産(chǎn)環境或仿真環境中(zhōng)某證券需要進行脫敏的數據來源，包括各個業務(wù)系統後台數據庫以及文(wén)件數據。

2、數據脫敏系統

通過數據脫敏系統對數據源進行敏感信息自動發現，之後将源數據分(fēn)批抽取到内存進行脫敏，最後将脫敏後的數據加載到目标庫，既保證數據的特性、又(yòu)保證數據的業務(wù)邏輯、數據一緻性、數據關聯性。基于相應的脫敏規則，通過數據脫敏系統生産(chǎn)相應的脫敏後的數據并提供給使用(yòng)者，數據脫敏系統支持各種數據庫以及文(wén)件的脫敏。

3、脫敏後目标數據

脫敏後目标數據即生産(chǎn)數據脫敏後生成的所有(yǒu)數據，包括數據庫、文(wén)件等格式，用(yòng)于提供給各項目組使用(yòng)。

美創數據脫敏系統采用(yòng)純軟的形式部署，與雲平台能(néng)無縫結合，系統BS架構設計，不需要在源、目标端安(ān)裝(zhuāng)任何agent，之後利用(yòng)網絡連接獲取源數據，按照脫敏規則進行變形，最後将變形的數據加載到目标即可(kě)。

部署架構圖

方案價值

1、有(yǒu)效防範敏感數據洩露風險：通過對生産(chǎn)環境中(zhōng)的客戶敏感信息數據進行變形、轉換、漂白後再提供給開發、測試使用(yòng)，有(yǒu)效防止生産(chǎn)環境中(zhōng)的敏感數據洩露。

2、提高數據脫敏效率和質(zhì)量：美創數據脫敏系統采用(yòng)自動抽取生産(chǎn)中(zhōng)心數據、自動發現敏感信息、周期性作(zuò)業方式進行脫敏，系統可(kě)以自動提交或者入庫脫敏後的數據，大大提高了數據脫敏的效率。

3、符合法規及監管要求：美創數據脫敏産(chǎn)品能(néng)很(hěn)好的對業務(wù)數據和個人隐私數據進行脫敏處理(lǐ)，防止用(yòng)戶信息在應用(yòng)過程中(zhōng)導緻隐私數據信息洩露。滿足《中(zhōng)華人民(mín)共和國(guó)網絡安(ān)全法》中(zhōng)關于防止個人信息洩露、毀損、丢失的相關的規定要求，同時也符合證監會《證券期貨業信息系統運維管理(lǐ)規範》、《證券公(gōng)司網上證券信息系統技(jì )術指引》以及《基金證券經營機構信息技(jì )術管理(lǐ)辦(bàn)法》中(zhōng)關于敏感數據脫敏處理(lǐ)的要求。

更多(duō)案例敬請期待
下一條：建信保險資管