DB33T1360-2024公共数据脱敏技术规范

ICS35.240.0133CCSL6733浙 江 省 地 方 标 准DB33/T1360—2024公共数据脱敏技术规范Technicalspecificationforpublicdatadesensitization20242024032020240420浙江省市场监督管理局  发布DB33/T1360DB33/T1360—2024DB33/T1360DB33/T1360—2024目 次前言 II范围 1规范性引用文件 1术语和定义 1数据脱敏基本原则 1有效性 1真实性 1稳定性 2一致性 2高效性 2数据脱敏总体架构 2数据脱敏技术 3脱敏算法 3脱敏规则和策略 3数据脱敏场景 3数据加工 3数据共享 3数据开放 3数据利用 4数据开发测试 4数据运维 4数据脱敏实施 4敏感数据识别 4脱敏权限分配 4脱敏规则和策略配置 4脱敏效果评估 5脱敏数据标识 5数据脱敏审计 5数据脱敏过程评价 6附录A（资料性）数据脱敏技术 7附录B（资料性）脱敏工具选择示例 19附录C（资料性）脱敏效果评估方法示例 20I前 言本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。本标准由浙江省大数据发展管理局提出、归口并组织实施。本标准起草单位：浙江省大数据发展中心、数字浙江技术运营有限公司、联通数字科技有限公司、IIII公共数据脱敏技术规范范围共数据脱敏工作。规范性引用文件（包括所有的修改单适用于本标准。GB/T25069信息安全技术术语GB/T37988信息安全技术数据安全能力成熟度模型DB33/T2487公共数据安全体系建设指南术语和定义GB/T25069、GB/T37988、DB33/T2487界定的以及下列术语和定义适用于本标准。GB/T25069、GB/T37988、DB33/T2487界定的以及下列术语和定义适用于本标准。公共数据publicdata敏感数据sensitivedata具备一定的隐私性，一旦泄露可能会对个人、政府部门、企业、组织等产生危害的数据。数据脱敏datadesensitization4数据脱敏基本原则有效性真实性1脱敏后的数据需保持原始数据真实特征，包括以下方面：原数据的格式；原数据的类型；原数据之间的依存关系；语义完整性；引用完整性；数据的统计、聚合特征；频率分布。稳定性相同的原始数据在脱敏策略一致的前提下，每次脱敏效果相同。一致性脱敏后的数据保留原始数据的主外键关系、业务包含关系。高效性在确保安全的同时，数据脱敏实施应尽可能减少时间和经济成本。5数据脱敏总体架构数据脱敏总体架构如图1。数据脱敏总体架构如图1。1数据脱敏总体架构数据脱敏主要涉及脱敏技术、脱敏实施、脱敏场景和脱敏过程评价四个要素：脱敏技术：脱敏技术（A）主要包括脱敏算法、脱敏规则和策略，脱敏算法有泛化、抑制、随机化、加密和统计等技术（A.1）；脱敏规则和策略（A.2）制定的要素包括脱敏数据项、脱敏算法、脱敏算法附加值和脱敏算法作用域；（脱敏场景：数据脱敏场景主要涉及数据处理活动各阶段；2d）6数据脱敏技术脱敏算法泛化通过泛化技术对数据项进行概括、抽象处理，包括：时间偏移、截取、截断、分档、归零等。抑制通过抑制技术对数据项进行屏蔽或数据记录进行限制，包括：遮盖、限制返回行、限制返回列等。随机化加密通过加密技术对数据进行处理，包括：对称密码算法、公钥密码算法、密码杂凑算法等。统计统计技术是利用统计学原理，对数据集进行相关的处理，包括：抽样、聚合等。统计技术是利用统计学原理，对数据集进行相关的处理，包括：抽样、聚合等。脱敏规则和策略脱敏规则和策略主要包括如下要素：脱敏数据项：应根据数据级别、脱敏场景、数据关联情况等确定需脱敏的数据项；脱敏算法：应根据数据类型、数据级别、脱敏场景、数据集大小、数据分布和关联情况等确定脱敏算法；脱敏算法附加值：应根据脱敏场景和算法类型等，选择算法附加值，如随机种子、遮盖符、密钥、盐值等；脱敏算法作用域：应根据数据特征、关联情况等，确定脱敏数据项中脱敏算法作用的区域。7数据脱敏场景数据加工数据共享数据开放3数据利用利用数据履行公共管理和公共服务职责时，可采用泛化、抑制、统计等算法构建脱敏规则和策略，将敏感数据脱敏后再使用。数据开发测试数据运维数据脱敏实施敏感数据识别对元数据和数据内容进行识别，发现并标识敏感数据（见附录A.3），过程需要符合下列要求。技术要求：应对主流数据库、大数据平台、文件存储系统等进行数据内容识别；应采用数据识别或人工梳理方式获取数据信息，包括数据存储位置、数据内容、数据格式等；应根据公共数据分类分级结果标识数据所属类别和敏感程度；应固化敏感特征，形成识别模板；应识别在数据汇聚、关联分析等操作过程中产生的敏感数据。安全要求：配置数据识别任务应尽量降低对生产系统的影响，主要措施包括限制识别范围、优化识别周期、提升识别性能等。脱敏权限分配技术要求：系统管理应分配系统的资源和运行配置、控制和管理权限；安全管理应分配脱敏任务的执行权限，包括敏感数据管理、脱敏策略配置、脱敏结果查看等；审计管理应该分配审计记录存储、管理和查询权限。b）安全要求：应实现用户的权限分离；应对用户进行身份鉴别，保证权限真实且唯一，并对操作行为进行审计。脱敏规则和策略配置4选定脱敏规则和策略，执行脱敏任务，过程应符合下列要求。技术要求：脱敏规则和策略应覆盖所有敏感数据；脱敏规则和策略应表述明确，具备可执行性和可转述性；应监测脱敏执行过程，发现执行错误、配置错误、资源占用过高等执行异常情况及时告警，必要时可中断脱敏执行过程。安全要求：应尽量降低对业务系统的影响，主要措施包括选定脱敏范围、优化脱敏执行周期、提升脱敏处理性能等；不应存储源数据。脱敏效果评估对脱敏后的数据进行效果评估，确保已达到预期脱敏效果（见附录C），过程应符合下列要求。技术要求：应评估数据特征是否变化；应评估已知敏感信息是否去除；应评估逆向恢复敏感数据的执行难度；应评估数据结构和统计特征是否存在敏感性；应评估脱敏后的数据是否满足使用需求。安全要求：评估过程中产生的敏感数据应在评估完成后执行删除销毁操作。脱敏数据标识对脱敏后的数据进行重新标识，与原始数据区分，过程应符合下列要求。技术要求：应根据实际使用需要，标识数据脱敏状态为已脱敏，并标识敏感级别。安全要求：应保障数据标识不被恶意删除和篡改；数据标识不应影响数据的结构、分析和使用。数据脱敏审计技术要求：应审计数据源相关信息，包含数据源自身安全策略和权限信息等内容；脱敏工具应具备审计日志外发的能力。安全要求：脱敏日志应保存不少于六个月；脱敏日志应采取加密和校验机制，保障记录保密性和完整性。5数据脱敏过程评价定期开展数据脱敏过程评价，评价过程包括：组建评价团队，团队成员包括组织内部人员或第三方专业人员；明确评价范围，全面涵盖脱敏场景、脱敏技术、脱敏工具、执行人员等；制定评价指标，围绕敏感数据识别、脱敏权限分配、脱敏策略配置及执行、脱敏效果评估、脱敏数据标识、数据脱敏审计等过程的技术和安全要求，结合实际制定评价指标；选定评价方式，采用多种方式组合开展评价工作，包括资料查阅、人员访谈、功能演示、技术检测等；判定评价结果，收集并整理相关证明材料，组织召开相关会议确认评价结果，输出评价报告，并对数据脱敏实施持续改进优化。66附录 A（资料性）脱敏算法详述及示例脱敏算法详述及示例见表A.1。表A.1脱敏算法详述及示例序号脱敏算法算法说明示例1泛化技术整取按随机位移量对时间进行向上或向下偏移并取整，可在保证时间数据一定分布特征的情况下隐藏原始时间。2021101209:41:0910移量、52021101209:41:20。2截取截取是指对字符串按照起始位置、结束位置截取一定长度连续字符串。例如设定开始位置：3，结束位置7，那么原数据：helloworld采用截取算法脱敏结果为llowo。3截断截断是指除去字符串起始位置、结束位置之间内容，而保留其他内容。例如设定起始位置：3，结束位置7，那么原数据：helloworld采用截断算法脱敏结果为herld。4分档将数据按照预设条件规整到预定义的多个区间档位，使原有数据模糊化。1005010限分为高收入家庭、中等收入家庭、低收入家庭三个级别，家庭年收入数据用这三个级别代替。5归零归零是指对数据清空并置为0的处理。结果为0.00。6抑制技术遮盖遮盖是指通过设置遮盖符，对原数据全后脱敏结果为330102********1234。7限制返回行对返回数据集的行数进行限制。例如药品配方数据，只有在拿到所有配方数据8限制返回列对返回数据集的列数进行限制。9随机化技术随机映射随机映射是指采用了一定程度的随机性作为其逻辑的一部分，对数值、字符或字符串进行随机，并保留原业务特征。例如将生日19941118通过随机映射脱敏为20000220；脱敏后依然保障是一串生日特征的数据。10固定映射固定映射是指设置映射种子，在映射种子不变的情况下，相同的原始数据脱敏后结果相同，并保留原始业务特征。那么原数据张三通过固定映射算法后脱敏结果为李华。11范围内随机范围内随机主要对日期或金额类型数据，在一个指定的范围内进行随机，并保留原业务特征。10009999；那么对原金额数365.008394.70。77表A.1脱敏算法详述及示例（续）序号脱敏算法算法说明示例12浮动浮动是指对日期或金额类型数据，设置上浮或下降固定值或百分比，并保留原业务特征。81000.0013重排将原始数据按照特定的规则进行重新排列。例如将原数据123456通过重排脱敏后为654321。14加密技术可逆加密以使用密钥对属性进行加解密来进行id进行处理。需要对密钥进行妥善保护。例如原数据身份证号33032819780225011364f069dd890bf806d30a04e。15不可逆加密（hash）idhash心密钥保护。例如原数据身份证列脱敏后变为：1950036935。16同态加密进行处理。例如加法同态加密：E(nx)=E(x+x+…+x)=E(x)+E(x)+…+E(x)=nE(x)。17统计技术抽样通过采样抽取数据集中有代表性的子集来对原始数据集进行分析和评估。这种方式可以避免使用全量数据进行分析。例如根据人口地域分布情况抽样10%的数据做统计分析，使得地域分布概率统计保持不变。18聚合与原统计值来反应原始数据集中的记录属性。10152015，11、16、18。88脱敏算法详述及示例部分常见敏感数据类型脱敏规则和策略配置示例见表A.2。表A.2部分常见敏感数据类型脱敏规则和策略配置示例序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：姓名固定映射、脱敏算法：遮盖1姓名随机映射、加密、脱敏算法附加值：遮盖符为*脱敏算法作用域：中间字、名遮盖脱敏前：李四光脱敏后：李**脱敏数据项：电话号码2电话号码固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：电话号码后四位脱敏前敏后：1855657****脱敏数据项：个人身份证号码加密、脱敏算法：遮盖3个人个人身份证号码固定映射、随机映射、脱敏算法附加值：遮盖符为*脱敏算法作用域：年份、月份、和日期遮盖脱敏前敏后：330185********1042脱敏数据项：护照固定映射、脱敏算法：遮盖4护照随机映射、加密、脱敏算法附加值：遮盖符为*脱敏算法作用域：顺序号遮盖脱敏前：E90000082脱敏后：E*******脱敏数据项：港澳通行证5港澳通行证固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：数字脱敏前：C00000000脱敏后：C******0099DB33/T1360—DB33/T1360—2024表A.2部分常见敏感数据类型脱敏规则和策略配置示例（续）DB33/T1360—DB33/T1360—2024表A.2部分常见敏感数据类型脱敏规则和策略配置示例（续）序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：医师资格证书6医师资格证书固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：类别代码,身份证省、市、县、年脱敏前：200541142410184198301300011脱敏后：2005411************01300011脱敏数据项：医师执业证书7医师执业证书固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：类别、省、市、县脱敏前：110410000016712脱敏后：1********016712脱敏数据项：军官证加密、脱敏算法：遮盖8军官证固定映射、随机映射、脱敏算法附加值：遮盖符为*脱敏算法作用域：顺序号遮盖脱敏前：南字第07340025号个人脱敏后：南字第********号脱敏数据项：永久居住证9永久居住证固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：数字脱敏前：CAN110081080319脱敏后：CAN************脱敏数据项：台湾同胞大陆通行证10台湾同胞大陆通行证固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：数字脱敏前：T00475798脱敏后：T********脱敏数据项：邮编脱敏算法：随机映射11邮编固定映射、随机映射脱敏算法附加值：随机种子为8，随机范围为数字脱敏算法作用域：每位数字脱敏前：310000脱敏后：2661001010序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：IP地址脱敏算法：随机映射12IP地址固定映射、随机映射脱敏算法附加值：随机种子为6，随机范围为数字脱敏算法作用域：每个IP段脱敏前：8脱敏后：9脱敏数据项：MAC地址脱敏算法：随机映射13MAC地址固定映射、随机映射A～F脱敏算法作用域：每个MAC地址段脱敏前：00-FF-85-22-7B-60脱敏后：18-3D-A2-EC-36-14脱敏数据项：电子邮箱脱敏算法：随机映射14个人电子邮箱固定映射、随机映射a～z脱敏算法作用域：邮箱账号和域名脱敏前：zzcc612@126.com脱敏后：ssmm289@脱敏数据项：银行卡号15银行卡号固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：BIN码和末四位以外部分内容脱敏前：9559983968085648017脱敏后：955998*********8017脱敏数据项：地址16地址固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：省市以外部分内容脱敏前：浙江省杭州市西湖区体育场路487号脱敏后：浙江省杭州市***********1111序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：日期17日期固定映射、随机映射、浮动、保留脱敏算法：随机映射700～24，分00～5900～59脱敏算法作用域：年份以外部分内容脱敏前：2022-06-0700:00:00脱敏后：2022-03-1007:46:29脱敏数据项：不动产权证脱敏算法：随机映射18不动产权证固定映射、随机映射脱敏算法附加值：随机种子为7，随机范围为数字脱敏算法作用域：全部脱敏前：20200001脱敏后：20220673脱敏数据项：学历19学历固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：本科个人脱敏后：**脱敏数据项：专业20专业固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：信息安全脱敏后：****脱敏数据项：学历授予学校21学历授予学校固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：浙江大学脱敏后：****脱敏数据项：学位代码22学位代码固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：307脱敏后：***1212序号类别敏感数据类型适用算法示例规则和策略示例23个人荣誉固定映射、随机映射、遮盖脱敏数据项：个人荣誉脱敏算法：遮盖脱敏算法附加值：遮盖符为脱敏算法作用域：全部脱敏前：优秀共产党员脱敏后：******24兵役状况固定映射、随机映射脱敏数据项：兵役状况脱敏算法：用随机映射脱敏算法附加值：随机种子为5，随机范围未服兵役、服现役、退役脱敏算法作用域：全部脱敏前：未服兵役脱敏后：服现役25个人婚姻状况随机映射、遮盖脱敏数据项：婚姻状况脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：未婚脱敏后：**26政治面貌随机映射、遮盖脱敏数据项：政治面貌脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：中共党员脱敏后：****27民族固定映射、随机映射、遮盖脱敏数据项：民族脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：汉族脱敏后：**28车架号固定映射、随机映射、遮盖脱敏数据项：车架号脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部1313序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：组织机构名称29组织机构名称固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：浙江省能源集团有限公司脱敏后：***********脱敏数据项：组织机构代码脱敏算法：随机映射30组织机构代码固定映射、随机映射A～Z脱敏算法作用域：全部脱敏前：MA28MCWD-0脱敏后：I8GXITOU-5脱敏数据项：医疗机构登记号固定映射、脱敏算法：遮盖31医疗机构登记号随机映射、遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：行政区划代码、经济类型代码、类别代码脱敏前：MA2B2GT5033018515D2152组织脱敏后：MA2B2GT50************2脱敏数据项：税务登记证32税务登记证固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：组织机构代码脱敏前：320703788364730脱敏后：320703*********脱敏数据项：开户许可证33开户许可证固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为脱敏算法作用域：顺序号脱敏后：J4523*******01脱敏数据项：统一社会信用代码加密、脱敏算法：遮盖34统一社会信用代码固定映射、随机映射、脱敏算法附加值：遮盖符为*脱敏算法作用域：组织机构代码遮盖脱敏前：91330105MA28MCWD0B脱敏后：91330105*********B1414序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：组织车牌号码35组织车牌号码固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：后5位脱敏前：浙A88888脱敏后：浙A*****脱敏数据项：组织车牌颜色36组织组织车牌颜色固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：白色脱敏后：**脱敏数据项：产业类别37产业类别固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：种植业脱敏后：***脱敏数据项：基金代码脱敏算法：随机映射38基金代码固定映射、随机映射脱敏算法附加值：随机种子为15，随机范围数字脱敏算法作用域：全部脱敏前：020011脱敏后：252615脱敏数据项：基金名称39客体基金名称固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为脱敏算法作用域：全部脱敏前：华夏成长混合脱敏后：******脱敏数据项：证券代码40证券代码固定映射、随机映射、加密脱敏算法：随机映射脱敏算法附加值：随机种子为30，随机范围为数字脱敏算法作用域：全部脱敏前：600837脱敏后：7110371515序号类别敏感数据类型适用算法示例规则和策略示例脱敏数据项：证券名41证券名固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：银河证券脱敏后：****脱敏数据项：股票代码42股票代码固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：600975脱敏后：******脱敏数据项：股票名称43客体股票名称固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：全部脱敏前：中国电信脱敏后：****脱敏数据项：银行行号44银行行号固定映射、随机映射、遮盖脱敏算法：遮盖脱敏算法附加值：遮盖符为*脱敏算法作用域：城市代码、银行编号脱敏前：308331012054脱敏后：308********4脱敏数据项：案件号脱敏算法：遮盖固定映射、脱敏算法附加值：遮盖符为*45案件号随机映射、脱敏算法作用域：年份、编号遮盖脱敏前：(2009)威民一字第282号民事判决书脱敏后：(****）威民一字第***号民事判决书1616DB33/T1360DB33/T1360—2024DB33/T1360DB33/T1360—2024部分常见敏感数据类型发现规则部分常见敏感数据类型发现规则见表A.3。表A.3部分常见敏感数据类型发现规则序号类别敏感数据类型规则示例1个人姓名2到4个汉字，前面1到2个字可在姓氏字典表中找到匹配项2电话号码手机号码：111138614861，倒91112串中另外可存在（、-、）347到8位数字3个人身份证号码8171X714818位满足校验码验证算法；15位数字，第7位至第12位满足6位出生日期格式约束4护照护照类型+8位数字护照类型：E、D、S、P、G5港澳通行证1位大写字母+8位数字+2位数字表示换证次数6医师资格证书1～45～678～9位是执业医师类别代码，第10～24位（27位）是居民或公民身份证代码7医师执业证书1512～34～56～78～9是县代码，第10～15位是证书流水码。8军官证军区简称+顺序号组成9永久居住证3位大写字母+12位数字10台湾同胞大陆通行证大写字母T+8位数字11邮编6位数字，在邮政编码数字字典内12IP地址41～22330～255间13MAC地址48（6），121621614电子邮箱有@符号，@符号前内容任意长度字符串，@后面为一个含有.字符的字符串。.字符前后都有内容15银行卡号16到19位数字，前面6位BIN码16地址省、市、区县、乡镇、道路等信息17日期2044合日期格式19不动产权证不动产证的号码由8位数组成，前面的4位数是年份，后面的4位数是流水号20学历含有小学、初中、高中、大专、本科、研究生等，GB/T4658—200621学历授予学校包含学校、学院、大学、中学、小学字样1717表A.3部分常见敏感数据类型发现规则（续）序号类别敏感数据类型规则示例22个人学位代码3位数字，在学位数字字典内23兵役状况未服兵役、服现役、预备役、退出现役其中一种24婚姻状况未婚；已婚；离婚；丧偶其中一种25政治面貌中共党员、中共预备党员、共青团员、民革党员、民盟盟员、民建会员、民26民族在民族字典内27车架号1714～8101112～1728组织组织机构名称最后4个字符满足企业名称特征29组织机构代码由八位数字（或大写拉丁字母）本体代码和一位数字（或大写拉丁字母）校验码组成，校验码可通过验证30医疗机构登记号229132类别代码(4位)和机构分类管理代码(1位)四部分组成31税务登记证15位数字，行政区划代码(6位)+组织机构代码(9位)32开户许可证字母J、L或Z开头，四位地区代码，7位顺序号，最后两位版本号33统一社会信用代码18（1（1（6位）＋组织机构代码（9位）＋校验码（1位）34组织车牌号码第一位是汉字，第二位是英文字母，后面5位数字字母35组织车牌颜色蓝色、黄色、白色、黑色、绿色36客体基金代码由6位数字组成37基金名称公司名称+投资方向or基金特点+基金类型38证券代码6300600601603900000002200730080580、031开头39证券名行政区划+字号+行业特点+组织形式40银行行号123441位校验码41案件号“（”＋收案年度＋“）”＋法院代字＋类型代字＋案件编号＋“号”1818附录 B（资料性）脱敏工具选择示例脱敏工具选择示例见表B.1。表B.1脱敏工具选择示例序号工具要求满足程度1经国家有关部门认证的脱敏工具应2满足脱敏数据的频次、速率等要求应3内置多种常见的脱敏算法应4支持组合数据脱敏宜5支持非结构化数据脱敏宜6支持脱敏作业并发宜7具备定制化功能，可基于脱敏场景自定义脱敏规则和策略应8支持脱敏算法、规则和策略智能化自动匹配宜9能够与分类分级等系统联动应1919附录 C（资料性）脱敏效果评估方法示例公共数据脱敏效果评估中“评估数据特征是否变化”，参照附录A.3判断，如敏感数据类型发现规则无变化，则数据特性未发生变化。脱敏效果评估方法示例见表C.1。表C.1脱敏效果评估方法示例序号类别常见数据类型评估面已知敏感信息是否已经去除逆向恢复敏感数据的执行难度数据结构和统计特征是否存在敏感性（批量数据）1个人姓名判断原姓名是否发生改变，已无法获取真实姓名。判断脱敏后的姓名与原姓射比遮盖抗逆向恢复能力强。是否能和原始数据表统计出相同信息，如姓名惯用字的占比。2电话号码具备识别出该人员敏感信息的条件，如个人身份证号码的地区编通过识别该脱敏算法是否具备抗逆向恢复的特性，如随机映射比固定映射的抗逆向恢复能力强；判断脱敏后的数据是否和原数据呈规律变化，如范围内随机比固定值浮动的抗逆向恢复能力强。该脱敏后的数据表是否能和原始数据表统计出相同信息，如个人身份证号码表能统计出地区比例、青壮年占比、性别比例等。3个人身份证号码4护照5港澳通行证6医师资格证书7医师执业证书8军官证9永久居住证10台湾同胞大陆通行证12银行卡号判断银行卡号是否发生改变，无法获取真实