项目背景
某大学一直走在“现代化、国际化、信息化的多科性研究型大学”的发展道路上，充分利用信息技术手段探索“智慧校园”建设。经过多年的信息化建设，已建成各类信息系统 30 多个， 覆盖学校各个业务领域，全面支持学校的招生、教学、科研、人事、财务等管理要求，同时搭建了一站式校园服务门户等服务平台，实现了学校由管理信息化向服务信息化的转型。
问题与挑战
信息系统中包含了大量的敏感数据，如学籍信息、学生个人信息、教职工个人信息、财务信息等。虽然该大学已利用了一些技术手段对关键生产系统中的数据进行监控、审计或保护，但还需提升开发、测试、培训等非生产环境下数据安全保障能力。
1、开发测试工作需要在高度仿真环境中进行，但大量测试数据都来源于生产数据，一旦数据泄露可能会造成不可预计的后果。
2、以往采用传统利用脚本来脱敏的方式，虽然能在数据使用者环节有效规避数据泄露，但成本高、效率低、效果差、存在安全管理漏洞，无法满足学校内部的多样化数据脱敏要求。
解决方案
为了解决数据开发、测试、提取、分析等场景下数据泄露问题，该大学采用了龙脉数安数据脱敏系统。
数据脱敏系统能自动抽取生产中心数据、自动发现源数据中的敏感数据，并持续发现新的敏感数据。相较于传统手工脱敏方式，显得更智能、更高效。
针对开发、测试等需求场景的实际需求，将生产库数据通过数据备份传递到开发测试环境，再对开发测试库的源库进行数据脱敏，对包含师生姓名、身份证号、电话号码、学籍号、地址等的敏感数据进行变形、转换、漂白，再提供给开发、测试等第三方使用，防止生产库中的敏感数据泄露。同时，数据脱敏系统支持定时、定期自动执行脱敏任务的功能。
脱敏系统以防止数据泄漏为核心点，通过引入具有创新性的底层和WEB展现技术，最大限度的保证脱敏后数据的特征、逻辑及各类数据间的一般性、业务性关联。脱敏过程是不落地的。
方案价值
1、满足数据开发、测试、研究、分析等场景下数据脱敏使用的需求，防止生产系统中敏感数据的泄露。
2、告别效果差、效率低的手工脱敏时代，大大提高了用户数据脱敏的效率。
3、脱敏前后数据保持原有数据类型和格式要求、完整性、关联性，大大提升了测试等场景下的数据质量。
4、符合教育部等主管部门数据安全要求，满足《网络安全法》等法律法规相关要求。
微信二维码