日喀则地区 【切换城市】

首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

我们在一起521天了,你说我靠不靠谱?

刚刚毕业怀着闯劲独身来到大城市满腔热血想打拼一番以为会踏上征途不想是踏上“穷途”。01人在穷途大城市的街道无疑是最繁华的,高楼整齐如一,商铺应接不暇,连夜晚都灯火通明,工资很高,当然房租也很贵。有地产品牌的高管说,在北京有860万人需要租房,250万套房合规,而这些房源人均租金7000元。也就是说,当我们刚毕业,拿着微薄的实习工资时,仰望着高楼大厦,却只能住在很小的单间,和人公用一个厕所,一个厨房。清晨在室友的洗漱声中苏醒,强打起精神跟陌生人挤地铁,晚上回到家伴着吵闹声如梦。好室友千年难遇,能去在一起吃饭一定要好好珍惜。遇上糟糕的室友,厨房如战场,垃圾遍地;冰箱会魔法,放进去的东西有去无回;厕所是禁地,你不会想知道的……即便是这样的生活也很昂贵,工资的一半都交了房租,大城市群富时代来临,却忘了我的存在。02人在征途2019年2月,我打开租客网,发送了一条求租信息,想要改变现在的生活,运气好也是租客网的客服靠谱,真的帮我找到了不错的单间,虽然小但胜在干净整洁,我把这间房布置的很温馨,这样每晚拖着疲惫的身体,就可以舒服的躺在床上,吃着零食,听着音乐,晚上欣赏窗外的灯火辉煌,在这个可以被称作“家”的地方。之后接触了兴趣相投的室友,偶尔还会互相请吃宵夜,一起追剧,一起吐槽……有一天打开租客网习惯性点开租客百科搜索信息,突然跳出来一个海报,提示我已经使用租客网521天,鼓励我以后也要加油。有时真的会感谢当初敢于改变的自己,感谢为我提供这一切的租客网平台。生活就是这样,它从来不会招招手说:“孩子你过来,走这条路,这条是正确的”。生活只会把你带到一条路上说:“就是这条,你给我过去试试水”。别让生活主导了你,在这个孤单的城市,寻找适合的家!

2020年11月10日 11:47

租房可不是一件简单的事情,那么租房时有哪些途径呢?

一、实地找房刚毕业的大学生由于刚步入社会,手头上基本都没有什么钱,都希望能租到价格实惠、条件不错的房子,其实物美价廉的东西是有的,但是往往需要花费一番功夫才能找到。如果你刚出来,手头上没什么钱,那我的建议是自己去实地找房。很多房东在出租房源时都会在自己的楼底下贴着出租信息,你可以选定一个区域一栋一栋去找去看去联系,不过这种方式会比较费腿。但是如果找到了,会省下不少钱。如果你没有时间找房,也不知道怎么去找,那就花点钱找中介吧。中介肯定是要赚钱的,因为他们手头上有很多房子,可以帮你找到你想要的,帮你省去找房时间。但是找中介,一定要找正规机构。二、亲朋介绍如果你去到的城市有亲朋好友,那么最好找在当地生活多年的亲朋好友给你介绍房源,这种途径比较靠谱,也比较安全。我当时刚到深圳租房就多亏了我姐姐带着我看房子,所以才能当天就找到并且入住。因为她在深圳工作生活了很多年,对这块地域是比较熟悉的,找起房来会比较快。当然,因为我当时刚来深圳没什么钱,也不想多拿家人的钱去租很贵的房,所以找的是农民房,虽然条件相对差一些,但是那个房子房租不贵,而且比较安全。三、平台发帖现在网上的租房平台有很多,我自己一直在用的是租客网,除了刚毕业来深圳那会是自己实地找房,之后找房我主要都是在这个平台上发帖找房。喜欢这个平台的原因是上面的房子几乎都是房东直租,很规范很干净,价格中等实惠,安全保障性高。刚毕业的大学生,在外漂泊确实不容易,但是这是每个人都要经历的一个时期。如果你们不知道怎么找房,可以去租客网了解下,无中介租房平台,里面都是真实房源,价格也比较亲民。希望大家都可以找到合适的房子。

2020年10月11日 17:33

金风科技:关于全资子公司作为有限合伙人出资成立股权投资基金的公告

股票代码:002202 股票简称:金风科技 公告编号:2020-028    新疆金风科技股份有限公司    关于全资子公司作为有限合伙人出资成立股权投资    基金的公告    本公司及董事会全体成员保证信息披露的内容真实、准确、完整,没有虚假记载、误导性陈述或重大遗漏。    一、对外投资概述    1、基本情况    2016年3月,新疆金风科技股份有限公司(以下简称“金风科技”或“公司”)第五届董事会第二十一次会议审议通过了《关于参股设立资产管理公司并作为有限合伙人出资成立基金以推进风险投资业务的议案》。公司的全资子公司金风投资控股有限公司(以下简称“金风投资”)出资450万元参股设立资产管理公司,同时,金风投资出资2.97亿元以有限合伙人的身份参与该资产管理公司作为普通合伙人管理的股权投资合伙企业。根据《深圳证券交易所股票上市规则》和《中小板上市公司规范运作指引》等规定,该事项构成风险投资,经董事会审议通过后已提交于2016年6月28日召开的2015年度股东大会审议并获通过。    2016年6月-9月,澜溪(宁波)资产管理有限公司(以下简称“澜溪资本”)成立,注册资本1000万,主营资产管理、投资管理。澜溪资本通过中国证券投资基金业协会审核,登记成为私募基金管理人。宁波澜溪成长壹号股权投资合伙企业(有限合伙)注册成立,作为澜溪资本项下所管理的基金并完成募集,规模共计6亿元,按基金业协会要求完成了备案。    具体内容详见公司于2016年3月30日、2016年9月13日、2016年9月30日 在 深 交 所 指 定 媒 体《证 券 时 报》、巨 潮 资 讯 网(www.cninfo.com.cn)披露的《关于参股设立资产管理公司并作为有限合伙人出资成立基金以推进风险投资业务的公告》(编号:2016-014)、《关于参股设立资产管理公司并作为有限合伙人出资成立基金的进展公告》(编号:2016-055)、《关于参股设立资产管理公司并作为有限合伙人出资成立基金的进展公告》(2016-057)。    2020年4月28日,公司第七届董事会第九次会议以9票赞成、0票反对、0票弃权审议通过了《关于金风投资控股有限公司作为有限合伙人出资成立澜溪成长贰号股权投资基金(有限合伙企业)的议案》,同意金风投资作为有限合伙人与普通合伙人澜溪资本以及其他有限合伙人共同投资设立澜溪成长贰号股权投资基金(暂定名,以工商登记为准),基金总规模不超过10亿元人民币,其中金风投资以自有资金拟认缴出资5亿元人民币。    根据深圳证券交易所《股票上市规则》、《中小企业板信息披露业务备忘录第12号:上市公司与专业投资机构合作投资》及《公司章程》等相关规定,本次投资事项无需提交股东大会审议。本次对外投资事项不构成关联交易,亦不构成《上市公司重大资产重组管理办法》规定的重大资产重组。    二、主要合作方基本情况    (一)普通合伙人    (1)公司名称:澜溪(宁波)资产管理有限公司    (2)注册地址:宁波市江北区慈城镇慈湖人家360号103室    (3)企业类型:有限责任公司(自然人投资或控股)    (4)成立时间:2016年6月30日    (5)注册资本:1000万元人民币    (6)法定代表人:肖治平    (7)经营范围:资产管理、投资管理。    (8)股权结构:            股东名称               股权比例       实缴出资(万元)      金风投资控股有限公司           45%                450             胡志滨                  30%                300             肖治平                  25%                250              合计                   100%               1000    澜溪资本无控股股东、无实际控制人。    (9)登记备案情况:澜溪资本已按照《私募投资基金监督管理暂    行办法》及《私募投资基金管理人登记和基金备案办法(试行)》等    法律法规要求履行登记备案程序,已于2016年8月15日在中国证券    投资基金业协会登记为私募基金管理人,登记编码P1032929。    (二)有限合伙人    1、金风投资控股有限公司    (1)公司名称:金风投资控股有限公司    (2)注册地址:北京市北京经济技术开发区博兴一路8号4幢308    (3)企业类型:有限责任公司(自然人投资或控股的法人独资)    (4)成立时间:2010年8月2日    (5)注册资本:100,000万元    (6)法定代表人:肖治平    (7)经营范围:环境工程、新能源的投资;投资管理;风电业务    相关的技术开发、技术转让、技术咨询、技术服务;投资咨询。    (3)股东结构:金风科技100%持股    2、其他有限合伙人    本次拟设立的股权投资基金尚处于筹备阶段,其余有限合伙人尚未确定,公司将根据基金募集进展及设立情况履行信息披露义务。    三、拟设立基金相关情况    1、基金名称:澜溪成长贰号股权投资基金(暂定名,以工商登记为准);    2、组织形式:有限合伙企业;    3、基金规模:拟不超过10亿元人民币;其中澜溪资本拟认缴1000万元,金风投资拟认缴5亿元人民币,其他有限合伙人(尚未确认)拟认缴不超过4.9亿元人民币;    4、基金管理人:澜溪(宁波)资产管理有限公司;    5、出资方式:所有合伙人的出资方式均为人民币出资;    6、投资方向:上市公司定增项目、Pre-IPO项目及采用其他政策法规允许的投资工具和方式投资的项目等;    7、存续期限: 5+2年(其中投资期3年、退出期2年、展期2年);    8、会计核算方式:以合伙企业为会计核算主体,单独建账,独立核算,单独编制财务报告;    9、管理模式:    (1)基金的管理体系由合伙人会议、投资决策委员会及基金管理人组成。    合伙人会议:由全体合伙人(包括所有有限合伙人和普通合伙人)组成,一般就涉及到新合伙人入伙以及合伙人退伙、有限合伙协议的修改、合伙企业清算等进行决策,并听取普通合伙人关于执行合伙事务的汇报,监督普通合伙人(资产管理公司)按照合伙协议的要求执行合伙事务。    投资决策委员会:投资决策委员会是项目投资的最高决策机构,3名委员由资产管理公司董事会推荐产生,项目投资决策需2/3以上委员通过,金风投资对投资决策委员会表决事项没有一票否决权。    基金管理人:资产管理公司是基金的普通合伙人,对基金运作过程中的债务承担无限连带责任。资产管理公司按照《合伙协议》的要求,负责资金的募集和管理、项目挖掘、项目调查、谈判、项目管理及退出,以及基金日常事务的管理。    (2)收益分配机制    基金收益率R≤8%时,基金收益优先向全体有限合伙人按照实缴出资额比例分配,待全体有限合伙人收益达到8%后,剩余收益向普通合伙人按照实缴出资额分配直至普通合伙人收益率达到8%;    基金收益率R>8%时,按照以上第1项原则分配后,超额部分的20%作为超额业绩报酬向普通合伙人分配,剩余80%向全体合伙人按照实缴出资额比例分配。    9、退出机制:上市、并购或股东回购    四、关联关系或其他利益关系说明    澜溪资本与金风科技不存在关联关系或利益安排,与金风科技董事、监事、高级管理人员亦不存在关联关系或利益安排。澜溪资本未直接或间接持有金风科技股份。澜溪资本并未与澜溪成长贰号股权投资基金其他投资人存在一致行动关系。    金风科技持股5%以上的股东、以及董事、监事、高级管理人员未参与澜溪成长贰号股权投资基金份额认购。公司的董事、监事、高级管理人员均未在澜溪成长贰号股权投资基金任职。    本次公司拟参与设立的股权投资基金不会构成同业竞争或关联交易。但由于其他有限合伙人尚未确认,不能排除未来与公司产生同业竞争或关联交易的风险。若基金后续投资经营过程中形成同业竞争的,各方将严格按照有关法律法规、规范性文件等要求,按照公平、公允等原则协商妥善解决,以避免同业竞争;若构成关联交易的,公司将严格按照有关规定,依法履行决策程序及信息披露义务,不损害公司全体投资者,特别是中小投资者的合法权益。    五、参与股权投资基金的目的和对公司的影响    依托公司在风电、环保领域的产业资源,通过设立基金的方式,搭建股权投资基金平台,可为公司实现投资回报,有利于为公司投资业务未来的发展奠定坚实的基础,符合公司长期发展战略。本次参与设立股权投资基金使用公司自有资金,不影响公司正常的生产经营活动。    公司将严格按照《中小企业板信息披露业务备忘录第12号:上市公司与专业投资机构合作投资》履行后续信息披露义务。    六、存在的风险    基金在投资过程中将受到经济环境、政策制度、行业周期、投资标的经营管理、交易方案等多种因素影响,存在以下风险:(1)存在不能在投资期寻求到合适的投资标的的风险;(2)存在因决策失误或行业环境发生重大变化,导致投资后标的企业不能如期退出,实现预期效益的风险。(3)存在因宏观经济波动和资本市场政策影响等因素导致投资周期或收益出现较大变化的风险。    对于上述风险,基金将严格遵守合伙企业《投资业务管理规则》、《投资决策委员会议事规则》等相关规则,紧密跟踪市场及行业动态,定期或不定期走访被投资企业,每日跟踪被投企业市场表现数据并进行定期分析,防范风险于未然,充分保护出资人的资金安全并保障出资人的投资收益。    七、其他事项    截至本公告日,公司不存在使用闲置募集资金暂时补充流动资金情况;公司过去十二个月内不存在将募集资金投向变更为永久性补充流动资金、不存在将超募资金永久性用于补充流动资金或者归还银行贷款的情况。    公司承诺在参与投资或设立投资基金后的十二个月内(分期投资的,为分期投资期间及全部投资完毕后的十二个月内),不使用闲置募集资金暂时补充流动资金、将募集资金投向变更为永久性补充流动资金(不含节余募集资金)、将超募资金永久性用于补充流动资金或者归还银行贷款。    八、独立董事意见    公司本次参与设立股权投资基金,有助于进一步完善公司的产业布局,发挥各合伙人的优势和资源,为公司及各合伙人获取长期投资回报,对公司持续、稳定发展起到推动作用。本次参与设立股权投资基金符合相关法律、法规及《公司章程》等的相关规定,其决策程序合法、有效,不存在损害公司中小股东利益的情形。因此,我们一致同意此次参与投资设立股权投资基金事项。    特此公告。    新疆金风科技股份有限公司    董事会    2020年4月28日

2020年04月30日 11:05