数据脱敏

数据脱敏(英文 Data Masking),又称数据漂白,是指对数据中的敏感信息进行变形、遮盖或去除处理,使其在保持一定可用性的同时不再暴露真实隐私内容的一种数据安全技术。

概述

在日常业务中,系统里往往存有大量个人敏感信息,例如姓名、手机号、住址、身份证号码、银行卡号等。这些数据一旦在开发测试、数据分析、对外共享等环节直接流转,就可能造成隐私泄露。数据脱敏的核心目的,就是保障这类敏感信息不外泄。

脱敏后的数据通常仍保留原有的格式和统计特征,因此开发人员可以拿它调试程序,分析人员可以拿它做统计,而无需接触真实的个人信息。随着各国个人信息保护相关法规日趋严格,数据脱敏已成为企业数据治理和合规建设中的常见环节。

按使用方式,数据脱敏一般可分为静态脱敏和动态脱敏:静态脱敏是先把数据批量处理成脱敏版本再交付使用,常见于测试库、分析库;动态脱敏则是在查询时实时遮盖敏感字段,不同权限的人看到的内容不同。

数据脱敏常用于软件开发测试(用脱敏数据代替生产数据)、大数据分析与建模、客服和运营系统的界面展示,以及跨部门、跨机构的数据共享等场景。金融、医疗、电信、电商等掌握大量个人信息的行业,对数据脱敏的需求尤为突出。

问:数据脱敏和数据加密是一回事吗?答:不完全是。加密强调用密钥保护数据、必要时可以解密还原;脱敏更强调让数据在使用中不暴露真实敏感内容,很多脱敏方法(如截断、掩码)是不可逆的。加密可以作为脱敏的一种手段。

问:脱敏后的数据还能正常使用吗?答:通常可以。好的脱敏方案会保留数据的格式和统计特征,例如手机号仍是 11 位、日期仍是合法日期,因此测试和分析基本不受影响,只是无法对应到真实个人。

问:掩码和截断有什么区别?答:掩码是用符号遮住部分字符,长度和格式基本不变,便于展示;截断则直接丢弃一部分内容,只保留有限片段,信息损失更彻底。