信息安全认证与数据安全管控平台技术方案

#91912016.10-2017.6：项目试运行及终验数据安全专题培训及体系推广通过旅客敏感信息的梳理及安全防护措施的实现，结合国航实际管理、技术体系形成敏感信息安全管理体系标准。数据脱敏解决方案示范要点数据脱敏规范数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。这样，就可以在开发、测试和其它非生产环境以及外包或云计算环境中安全地使用脱敏后的数据集。借助数据脱敏技术，屏蔽敏感信息，并使屏蔽的信息保留其原始数据格式和属性，以确保应用程序可在使用脱敏数据的开发与测试过程中正常运行。要对数据的申请、审批、使用的管理流程进行规范化管理，对企业开发测试使用的生产数据的脱敏、传输、销毁等环节制订相应的技术措施。全生命周期的敏感信息保护和管理通过完善和制定生产数据使用管理制度，明确生产数据中敏感信息数据字典规范和生产数据申请、提取、安全预处理、使用、清理销毁等环节的处理流程,根据生产数据中敏感信息数据的相关信息采购符合企业业务情况的脱敏工具，并明确在生产数据使用过程中所涉及部门的职责分工，提髙生产数据使用管理规范化、制度化水平，防范生产数据泄露等安全隐患，完善信息科技风险管理体系。定义敏感信息敏感数据分类和分级是成功实施数据保护的第一步，分类主要依据包括数据的用途、价值、保存时间、泄露破坏影响、法律法规对数据保护的要求、访问维护和修改数据人员等。在敏感信息内容梳理中要和业务部门、开发测试部门、安全管理部门协调工作，共同确定敏感信息范围，包括但不限于账号、卡号、用户名、身份证号码、地址、电话号码等信息，同时还要明确数据使用部门、管理部门、监管部门、风险管理部门职责。理清敏感信息开发测试使用各种场景分析企业生产数据使用流程和敏感数据使用的各种场景，场景主要分为三类:一类是在开发测试时不必使用敏感生产数据，例如开发部门单元测试；一类是开发测试时必须使用脱敏的敏感数据，例如业务系统集成测试；一类是开发测试时必须使用不脱敏的敏感数据，例如审查系统、校验类系统的测试。确定业务系统中敏感数据关联关系本要点是落实脱敏工作比较关键的部分，在这个阶段要对脱敏数据的各种使用场景下的关联性进行分析，确认敏感数据脱敏后能保证系统开发测试的数据可用性，并明确敏感信息字段名称、字段类型、字段长度、賦值规范等内容。数据脱敏本要点制订不同类型数据脱敏变形方案，例如针对客户编号、账户信息、客户名称、证件号码等进行加密、变形或置换等，对于工作单位名称、营业执照、客户信息等其它敏感信息置换为无意义信息等。整个脱敏基本流程包括制作提取方案，相关操作人员进行数据提取工作，根据不同信息类型进行实际的数据脱敏工作，完成后进行数据的交接登记，并确保生产数据安全传输途径。综上，生产数据的保护，尤其是对其中敏感数据的保护既要在管理上制订完整的流程，明确敏感信息范围、各部门人员工作职责，以及脱敏工作流程，又要在技术上落实脱敏算法和脱敏工作的使用。.2建设内容(1)敏感数据梳理在企业信息系统服务系统中，存在的海量高维度数据,而敏感数据分散在各个系统中，需要通过详细的调研以确定数据脱敏的工作范围。其次，在这些系统中，数据之间的依赖关联关系错综复杂，需要对数据源及依赖关系进行梳理。同时，很多数据来源于航空公司等外部系统，也需要对外部关联系统进行调研和分析。第三，各个数据的存储方式也存在较大的差异，包括字段类型的差异、多种数据混合存储、非标准的自由文本存储形式等，都需要在数据脱敏工作开始前进行梳理。脱敏平台建设数据脱敏平台目前支持多种算法及多种数据库平台，但是由于民航业业务系统多，业务数据复杂，数据库平台多，所以还需要开发适合行业业务数据的算法，支持行业目前的所有数据库平台。脱敏平台以不落地的方式完成数据脱敏，支持源数据库到目标数据库的抽取，插入式脱敏(数据不落地)，以及在源数据库上直接进行更行脱敏。脱敏过程支持并发多线程执行，和脱敏数据归档，同时通过脱敏异常策略，控制脱敏任务碰到异常数据是中断任务，还是保留异常数据继续执行。任务批次的设计保证了数据的一致性，需要保证数据一致性的脱敏任务,只需指定同一批次号即可。而字段集的设计和归档数据的设计大大提高了脱敏数据的二次使用效率。字段集是一个待脱敏的字段名和相应脱敏策略的集合，它和数据源绑定，在脱敏任务中使用。对于二次脱敏任务，只需在字段集上进行修改即可。中转环境建设未来，非生产环境的数据必须是经过脱敏的，各测试系统不再直接使用生产数据。那么这就需要一个生产中转环境来将生产数据进行脱敏，各测试系统需要生产数据，即从中转环境申请生产的脱敏数据。若中转环境需要全量生产环境的脱敏数据，则中转环境需要与生产环境大致匹配的数据库硬件环境。若中转环境需要同时保存生产数据和脱敏数据，存储空间需要翻倍计算。中转平台还需支持各业务系统的数据库类型，Hadoop可不考虑在内。生产数据从生产环境抽取到中转平台，中转平台通过数据脱敏系统完成生产数据的脱敏，脱敏系统可以更新脱敏方式进行脱敏，再由测试系统提起数据使用申请，由脱敏系统将脱敏数据同步到测试系统数据库。数据脱敏流程定义数据脱敏流程：数据使用部门提出脱敏数据使用申请，经主管审批后，由中转平台管理员根据申请单的明细，定义数据源，定义字段集（脱敏内容），定义批次（数据一致性），执行数据脱敏任务。将脱敏后数据同步到数据便用部门指定数据库，完成数据交付。（5）数据脱敏标准建设安全：数据脱敏通过创建可在内部和外部安全共享的真实但无法识别归属的数据，防止机密数据（例如：信用卡卡号、地址和电话号码）意外泄露。全面的数据脱敏支持：可以为任意格式的敏感数据创建数据脱敏算法，包括替换、随机化、顺序、时滞和取消，提高持续数据脱敏的可靠性。能够保留数据字段格式，同时脱敏原始数据值，维护脱敏数据的功能外观和完整性，使持续的数据脱敏过程令人放心。广泛的连接性和自定义应用程序支持：能够创建可在整个业务系统中重复使用的数据脱敏规则和标准，优化持续数据脱敏的流程。通过量身定制数据隐私策略以满足各种业务需求，从而可轻松自定义持续数据脱敏。.3建设规模数据脱敏项目为新一代信息系统服务，所涉及敏感信息为新一代信息系统中的敏感信息。建设采用按试点实施、推广应用的原则，通过数据脱敏项目的应用逐步形成民航业数据脱敏标准在整个民航业进行推广应用。应用范围：数据脱敏一期主要覆盖旅客敏感数据产生源头的5大民航数据根节点，主要有：常客管理、客票管理、座位订单管理、基础数据服务、航空公司前端应用；二期数据脱敏的项目计划覆盖全部数据相关领域及大数据平台。数据量：本次涉及到的旅客用户量高达4亿条以上，综合数据存储高达4T左右。其中单表的数据量最大可以达到50亿条的数据。客户范围：脱敏一期在小范围试用，未来计划推广到各大公司对接。.4技术设计方案脱敏平台方案主要实现思路是考虑未来的生产数据需要先加载到数据中转平台，在中转平台完成数据脱敏后，再由数据使用部门申请后，将脱敏后的数据

交付使用。主机脱敏由脱敏平台提供算法，主机自己实现脱敏平台算法，并由脱敏平台将批次因子传给主机，主机根据批次因子实现与其他业务平台的数据一致性。Hadoop平台通过phoenix实现SQLonhadoop,即可通过脱敏平台实现脱敏，但必须先将hbase的表映射到phoenix。其它数据库平台的特殊形式敏感内容字段可使用条件规则算法的正则匹配算法来配合实现。总体方案架构如下图:数倨源OxacleInfoimxMlft验证XML/E姙J数据申请■―数撇屮湃台数据审核数据处長数倨源OxacleInfoimxMlft验证XML/E姙J数据申请■―数撇屮湃台数据审核数据处長■数据发市中数据监控传平台数辦幽服务平台户组组组用发试*他开刖堵其1赠1硕1拎取1［安全发右图3-错误!文档中没有指定样式的文字。-66数据脱敏平台总体架构图数据脱敏是一项非常复杂的业务，脱敏过程包括数据抽取、智能发现、脱敏、加载等众多步骤，此外还需要有必备辅助功能，如数据源管理、目的地管理、脱敏规则管理、安全策略管理、数据子集管理、数据关系展示、自动化任务管理、合规报告、可视化图表、验证审计等。具体的方案如下：同时，数据脱敏平台支持分布式的部署方案和多任务处理机制，保证了多人同时执行不同的数据脱敏任务。脱敏平台的内部功能逻辑架构图如下：

诉•-代系紈胃黑e*岁耶•.上户4忆1H：々純