信息化浪潮正在席卷傳統金融行業,各類金融機構都在積極探索以人工智能、大數據、云計算、物聯網、移動互聯等為代表的新一輪信息技術,希望提升金融效率和優化金融服務中的有效路徑,Fintech創新變得越來越流行。
金融創新的驅動使得金融機構不斷提升信息化程度,因此,來自業務端的系統開發需求大量劇增,這對于開發測試所需的數據質量提出更嚴格的要求,但另一方面,生產數據用于開發測試將加劇敏感數據的安全風險。因此,國家及行業監管機構對于數據安全提出明確要求:用于開發測試的生產數據必須經過脫敏處理。
那么問題來了:
1、開發測試環境中是否使用生產數據?
2、其中的敏感數據是否有人在使用?誰在用?
3、這些敏感數據脫敏了嗎?
4、面對行業監管,如何證明生產數據使用的合規性?
5、敏感數據的管理有效嗎?是否可以持續開展?
6、敏感數據管理與開發測試工作是否有沖突?如何解決?
這一連串的問題是CTO、CIO們推動金融創新時必須考慮的問題,4月13日,2018中國金融科技創新發展在廣州召開,安華金和高級咨詢專家林鷺發表演講“開發測試環境中敏感數據的安全管理”,一套完整的解決方案為這一連串問題帶來了滿意的答案。
安華金和高級咨詢專家林鷺發表演講
動靜結合敏感數據梳理 + 高效自動脫敏處理
數據清單管理
通過網絡掃描及數據掃描技術自動發現開發測試環境中的敏感數據并實現清單化管理,包括:數據庫分布在哪些IP網段、數據庫類型、實例信息、表結構信息、源數據信息等。
數據使用情況管理
通過對數據庫訪問流量進行解析,獲取數據庫訪問源、訪問對象、訪問行為及返回值,從而獲知哪些用戶或系統在使用敏感數據
脫敏處理及結果追溯
通過專業的數據脫敏系統能夠實現對各類業務場景下的數據脫敏要求,有日志、有報告,可審計、可追溯,全面應對監管機構的脫敏檢查及舉證。
敏感數據清單化管理
通過數據梳理技術對數據清單中的敏感數據進行自動發現和標識,形成敏感數據清單,這能夠極大提升開發測試環境中的敏感數據安全管理水平,面對監管要求提供嚴謹依據。
高效自動的敏感數據管理
數據梳理系統與脫敏系統需要具備高度的自動化能力,能夠與用戶工作流程完美融合,實現數據梳理與脫敏任務的自動下發與高效執行。
脫敏結果可用性
應對不同的開發測試需求,需要考慮脫敏后的數據質量能否滿足工作需求,對于不同數據類型采用不同的脫敏算法,并且保證脫敏結果高仿真,保持源數據特征,不影響業務使用。
大會現場,高朋滿座
嘉賓競相前往安華金和展位交流
2018中國金融科技創新發展論壇嘉賓合影留念