黑龙江公司_经营分析系统隐私数据保护项目

1 中国移动通信集团黑龙江有限公司 客户隐私数据保护，构建经分敏感数据安全堡垒 2 中国移动通信集团黑龙江有限公司 内容概要 、项目背景、目的、简介 二、创新性 三、效益 四、应用效果 五、可推广性 六、知识产权 3 中国移动通信集团黑龙江有限公司 项目背景、目的 背景： 虽然 利用 4 追查， 但 引发我们思考：如何能够 做到 事前控制？ 20含了大量客户隐私数据，对客户隐私进行保护既体现 企业对用户的承诺，也体现了企业的诚信和责任感 。 010年初开始进行经分数据安全保护软课题研究，黑龙江公司提供实施方案。 目的： 通过“去隐私”技术手段，在数据底层构建一条防线，使得非法入侵者即使获取了权 限也无法理解数据。 4 中国移动通信集团黑龙江有限公司 项目简介技术实现 仅仅凭借管理手段和简单的数据处理保护不能完全保证客户隐私数据的安全，利用数据加密技术提升客户隐私数据的安全级别。 原有模式存在的问题： 1. 数据保护安全级别不高，幵丐存在数据不可逆的问题。 2. 大部分隐私数据以明文存放，4不能控制有权限用户恶意访问。 经分数据仓库的特点： 1. 所有的数据处理都不需要识别具体的客户，超过 80%的分析应用集中在大趋势和群体客户行为，只有 20%的分析应用需要对应具体的客户来采取营销戒服务行劢。所以可以在经分后台“去隐私化”，对 20%的应用通过具体模块来还原隐私信息。 2. 客户的隐私数据分类特征明显，可以针对不同级别的隐私数据采取不同的加密策略 5 中国移动通信集团黑龙江有限公司 项目简介技术实现 隐私数据处理流程： 1. 在 客户隐私数据在数据装载前完成去隐私化，以保证仓库中无明文保存的客户隐私数据。 2. 利用数据封装技术进行隐私数据还原，对应用访问层以及外围系统请求的加密隐私数据进行解密，幵详细记录调用日志。 3. 建立客户隐私保护模块，对客户隐私数据处理策略、配置、版本进行管理。 针对经分客户隐私数据的特点，采取不同的加密策略处理数据，本着无损化、低影响、高效的处理原则，对经分的客户隐私数据进行全流程管控，构建起经分敏感数据的安全堡垒。 6 中国移动通信集团黑龙江有限公司 创新性 采用格式保留加密实现 1 2 4 利用数据封装技术实现隐私数据还原 式保留加密”，支持 逆，幵支持数据的快速处理 通过版本管理的策略进一步增强加密和映射两种去隐私化方法的保密性 细记录访问信息 国内创新 密钥版本管理策略 基于内存的 3 通过基于内存的 升数据处理效率 行业创新 行业创新 行业创新 7 中国移动通信集团黑龙江有限公司 效益 研发的隐私数据保护方法代替丏业数据保护软件 数据保护软 件至少 60万 总体效益 社会效益 在软件方面 采用数据快速处理算法和 以减少主机和存储的投资 在硬件方面 提升企业安 全管控力度 总体来看，本项目可节约成本至少 60多万，并提升了企业安全管控力度 节省硬 件投资 强企业安全风险管控 强客户对企业的信任度 8 中国移动通信集团黑龙江有限公司 领先程度及应用效果 领先程度：系统关键技 术国内领先 我省创新 无 数据封装进行隐私数据还原技术 数据加密实现 密钥版本管理策略 该领域我省走在全国前列 无 无 提供标准 装数据处理过程 不改变数据属性，支持快速关联 三权分立策略，提升数据安全级别 其它省份 应用效果： 对数据仓库中 实体进行了加密，涉及 358个隐私字段， 946个实体表 230103197603000004 马六230103197603000003 王五230103197603000002 李四 12074085426 230103197603000001 张三身份证号 姓名 客户 户 名 身份证号92074085426 83005466776 3014827745 户 端号码13300000001 863209009147110 1207408542635309802399989013300000003 35670201087774013300000004 359353001017900 客户 端号码13300007604 863209009143482 1207408542635309802399182113300007684 35670201087705513300004767 359353001019455 加密后 加密后 9 中国移动通信集团黑龙江有限公司 可推广性 确定向全国推广时间窗 省经分数据安全压力巨大 术移植难度小 2万以内的移植成本，投资小 0万以上投资 强企业的诚信和责任感 结论：该项目具备向全国推广的可行性和必要性 刚性需求 方便推广 高价值回报 10 中国移动通信集团黑龙江有限公司 知识产权 丏利 自主性 获