《数据脱敏技术规范》核心要点解读

规范宣贯·技术解读数据脱敏技术规范核心要点规范解读·技术拆解·落地实施·合规展望汇报时间：2026CONTENTS解读导览01规范总览与脱敏原则建立标准认知框架02技术规范与脱敏方法拆解算法与选型逻辑03脱敏流程与实施要点落地全流程与工具要求04合规要求与发展趋势对齐监管新规与演进方向规范总览与脱敏原则规范是脱敏工作的起点01规范解读规范的定位与适用边界管什么数据共享开放过程中的脱敏工作·覆盖五个层面脱敏原则应用场景技术规范流程方法管谁各级政务部门指导脱敏工作及工作机制的建立与实施定位边界原始环境目标环境交换时消除敏感信息不是泛谈数据安全，而是聚焦数据从原始环境向目标环境交换时如何消除敏感信息。框架坐标GB/T37988-2019《信息安全技术

数据安全能力成熟度模型》GB/T39477-2020《信息安全技术

政务信息共享

数据安全技术要求》脱敏被置于政务信息共享与数据安全能力建设的整体框架之下，而非孤立的技术操作。《数据脱敏技术规范》核心要点解读04/30规范解读受保护的敏感数据敏感数据指由权威机构确定、泄露或丢失会产生可预知损害的受保护信息，定义源自

GB/T39477-2020。直接标识符风险等级最高手机号身份证号银行卡号本身即可锁定个人，风险等级最高。准标识符组合后风险陡增年龄收入地理位置订单金额单看未必暴露身份，组合后重识别风险陡增。组合示例某市某区

+

32岁

+

男性

+

程序员

+

月薪四万

≈

身份画像范围判断是后续选择脱敏规则与方法的基础。《数据脱敏技术规范》核心要点解读05/30六项原则·之一有效性：脱敏后不可还原1达标形态数据不可还原，或还原代价远超数据价值。2核心要求敏感信息已被移除，无法重新获得；即便理论可还原，所需经济与时间代价也须远高于数据本身价值。3方法选择依据原始数据特点与应用场景，选取合适的脱敏方法。还原难度

×

数据价值

评估基准还原代价经济代价+时间代价须远高于数据价值数据本身价值还原难度

÷

数据价值

的比值须放在具体场景下评估有效性不是笼统的「越彻底越好」，而是评估还原难度与数据价值的比值，避免一刀切式过度脱敏破坏数据可用性。《数据脱敏技术规范》核心要点解读06/30规范解读真实性与高效性的平衡真实性数据还能不能用脱敏后应尽量体现原始数据特征，保留有意义信息，减小对业务系统的影响。规范要求注意四点：保持原数据的格式与类型保持数据间的依存关系保持语义有效身份证脱敏后仍是有效身份证信息，而非随机字符。高效性代价是否可承受脱敏工作须控制在一定时间和经济范围内，力度与代价相称。代价须框定在边界之内：控制在一定时间范围内控制在一定经济范围内力度与代价相称，避免脱敏投入失衡。真实性守住数据可用，高效性框定成本边界，两者共同约束方案设计——避免过度投入或牺牲业务可用性。《数据脱敏技术规范》核心要点解读07/30六项原则·运行保障稳定性、可配置性与可审计稳定性同一数据在相同规则下必须得到一致结果，保障关联完整性与后续流程可依赖。可配置性规则须灵活适配不同数据类型与场景，避免硬编码带来的僵硬。可审计性处理过程全程留痕，形成可回溯的处置链条，支撑事后排查与溯源。六项原则共同构成完整框架结果质量有效性真实性高效性＋两者缺一不可过程治理稳定性可配置性可审计性《数据脱敏技术规范》核心要点解读08/30能力底座·GB/T37988DSMM三维模型定位脱敏生命周期六阶段

×30过程域

×160评估项采集传输存储处理交换销毁30过程域160评估项安全能力四层面协同建设组织建设制度流程技术工具人员能力成熟度等级五级逐级进阶非正式执行计划跟踪充分定义量化控制持续优化脱敏定位处理阶段PA10交换阶段PA24过程域与脱敏控制呼应，覆盖数据使用与数据流动两个环节《数据脱敏技术规范》核心要点解读09/30技术规范与脱敏方法算法是脱敏能力的核心02规范解读·概念辨析脱敏与加密的本质差异加密数据锁进保险柜数据被整体锁进保险柜，无密钥即乱码。连模糊统计都做不了，数据可分析性完全丧失VS脱敏照片眼睛打马赛克像给照片打上马赛克：仍能看出是一个人、大致姿态，却看不清五官。形态保留、细节抹去，数据仍可使用保留可用性：脱敏后数据仍是合法手机号格式、合理区间年龄，数值可参与聚类。降低关联风险：真实个体信息被拿掉，数据与真实个人之间的关联风险降低。定义在不破坏数据业务价值的前提下，对敏感字段做规则化变形。《数据脱敏技术规范》核心要点解读11/30规范解读·静态脱敏静态脱敏：非生产环境的批量处理定义数据非活跃状态下，将敏感信息永久替换为格式一致的虚构数据。核心特征不可还原脱敏后无法回推原始敏感信息一次性批量处理适合长期使用的测试数据构造典型做法01在离线数据库快照上执行批量操作02社会安全号保留后四位、其余掩码化03邮箱替换为虚拟地址，应用层逻辑仍可运行适用场景开发测试数据分析数据外发等非生产环境生产数据导入测试环境前，静态脱敏切断真实敏感信息流入低管控区域的路径。《数据脱敏技术规范》核心要点解读12/30技术形态·二动态脱敏：生产环境的实时防护实时处理，存储不动查询与展示的瞬间完成脱敏，原始数据保持不变；不同权限看到不同脱敏程度。行级安全策略数据库引擎在查询执行时自动附加过滤条件与脱敏规则，实现按角色、按场景、按列的差异化脱敏。三类使用场景业务人员经

CRM、信贷系统查看客户信息：按岗位脱敏。分析师在

BI平台取数：按数据源与账号配置策略。运维与外包人员直连数据库：身份化访问+动态脱敏。为什么成为主流——大部分敏感数据泄露发生在使用环节，静态脱敏覆盖不了这些「活的数据」。《数据脱敏技术规范》核心要点解读13/30规范解读动态脱敏的演进路径动态脱敏技术历经三代迭代，换代主线始终围绕兼容性与效率的平衡。第一代结果集改写查询返回后对结果集做脱敏改写。兼容性高每次查询均需处理，效率较低第二代SQL语句改写查询执行前改写SQL，限定返回字段与脱敏规则。效率高对复杂语句兼容性较差第三代混合模式同时支持结果集改写与SQL语句改写，兼具前两代优势。可用性更高智能化水平更高选型启示：不能只看单一实现路线，须考察其对复杂查询、多数据库类型的适配能力。《数据脱敏技术规范》核心要点解读14/30脱敏算法·基础篇掩码与截断：格式保真优先掩码固定字符替换敏感数据的一部分手机号保留前3后4，中间4位星号138****5678身份证号保留前6后4，中间8位掩码110105********2345核心价值：格式保真——结果仍满足号段规则与位数校验，测试流程可正常运行。截断掩码的近亲：仅保留部分前缀或后缀，其余删除。共同边界均不可逆，性能开销低不适合需完整数据参与关联计算的场景最适合展示层保护与日志脱敏：排查时可见基本形态，无法还原完整敏感值《数据脱敏技术规范》核心要点解读15/30规范解读·算法路径替换与泛化：保持可用性替换·身份彻底置换个体身份的整体更换真实姓名随机姓名身份证号仍有效的身份证用同含义、同格式数据替换原值保持类型与语义一致，下游系统无感知同一原始值恒映射同一替换值，维持表间关联完整性；不可逆泛化·精度降级保分布群体特征的区间归并25岁25-34岁北京市朝阳区北京市牺牲个体精度，保留统计分布与区间分析价值适配报表场景等汇总分析需求选型判断替换侧重个体身份置换，泛化侧重群体特征保留《数据脱敏技术规范》核心要点解读16/30规范解读扰动、哈希与加密脱敏01扰动数值加随机偏移，保留统计分布金额

10000元→9800–10200元；年龄偏移

±5岁适合模型训练与聚合分析；偏移幅度须控制在业务可接受范围02哈希单向散列，不可逆SHA-256

输出固定长度摘要；安全性依赖算法强度与加盐MD5

抗碰撞弱，仅限非安全校验；SHA-1

逐步淘汰03加密可逆还原，授权解密AES、SM4

等算法，适用于跨部门共享等需恢复原值的场景成本重点：密钥管理与性能开销《数据脱敏技术规范》核心要点解读17/30脱敏流程与实施要点流程是脱敏落地的保障03规范解读敏感数据识别与分类分级识别手段自动化工具扫描数据库与文件系统，结合业务场景与法规要求确定敏感字段。两类标识符直接标识符手机号身份证号银行卡号本身可锁定个人，属最高风险准标识符年龄工龄收入地理位置多字段组合产生重识别风险分类分级核心数据重要数据一般数据按数据价值与泄露影响区分不同级别采用不同脱敏强度。必脱敏判断泄露后能否直接或间接定位到人？改乱后业务能否正常分析与测试？两问均为肯定，该字段即必修脱敏。《数据脱敏技术规范》核心要点解读19/30规范解读脱敏策略制定与规则选择1三个维度定方法数据类型结构化与非结构化分开处理；文本、图像、语音载体脱敏难度更高使用场景开发测试与数据分析走静态脱敏；生产环境查询与接口调用走动态脱敏安全需求需恢复原始值用加密或令牌化；不需恢复用替换、泛化、扰动等不可逆方法2规则围绕三种属性真实性手机号符合号段规则、银行卡号通过校验位分布一致性脱敏前后列统计特征不发生剧烈变化关联完整性同一原始值在不同表中保持同一映射值，避免表关联断裂《数据脱敏技术规范》核心要点解读20/30实施路径脱敏实施流程五步法01分类分级02策略制定03技术实施04效果验证05持续优化STEP03技术实施静态脱敏工具：批量处理结构化数据动态脱敏工具：部署于数据库代理或API网关层STEP04效果验证敏感信息确已移除格式与依存关系保留表关联完整STEP05持续优化规则与生产环境同步更新随数据资产变化调整分级与策略数据可用不可见《数据脱敏技术规范》核心要点解读21/30规范解读PA10过程域的组织与制度要求GB/T37988-2019在充分定义级对数据脱敏过程域提出系统性要求，核心解决「谁来管、怎么管」。缺少组织与制度两项前提，脱敏容易沦为无规则的一次性动作《数据脱敏技术规范》核心要点解读22/30组织建设设立统一数据安全岗位与人员，负责制定脱敏原则和方法，并提供技术能力数据权限申请阶段，由相关人员评估使用真实数据的必要性，确定适用脱敏规则及方法制度流程明确脱敏规范，包含脱敏规则、脱敏方法及使用限制明确需脱敏的应用场景、处理流程，以及涉及部门及人员职责分工规范解读·PA10过程域PA10过程域的技术与人员要求技术工具平台化支撑·全流程可管统一脱敏工具+权限系统联动支持静态脱敏与场景化自定义规则脱敏后保留原始格式与特定属性全程操作留痕可审计人员能力懂技术·懂风险·能定制熟悉常规脱敏技术，能分析过程安全风险，在业务与安全间取得平衡具备方案定制能力，可基于各级别数据建立有效脱敏方案四个维度共同指向：让脱敏从工具操作上升为组织级数据安全能力《数据脱敏技术规范》核心要点解读23/30合规要求与发展趋势合规是脱敏工作的底线04规范解读顶层法律对脱敏的要求01《数据安全法》第二十一条重要数据须重点保护，采取脱敏、加密等措施02《个人信息保护法》第五十一条处理者须采取去标识化、加密等安全技术措施义务升级脱敏由此从最佳实践上升为法定义务。立法留白法律将脱敏与加密并列，未强制指定单一技术，由处理者依据数据类型与场景自行选择。合规压力选择自由意味着证明责任：脱敏方案须能证明有效降低了敏感信息风险，否则难以通过合规审查。上位法构成各级脱敏规范与行业细则的制定依据《数据脱敏技术规范》核心要点解读25/30行业细则行业监管的差异化要求金融C3级信息管控最严，银行卡号、身份证号须脱敏后方可用于测试与分析；《银行保险机构数据安全管理办法》同步要求敏感数据脱敏处理。医疗患者隐私严格脱敏。医生可见真实姓名与病历号；研究人员仅能接触脱敏姓名与泛化病历信息。政务数据共享开放中推行「权限分级、数据脱敏」，作为防泄露关键手段。差异根源：敏感数据类型、使用场景与监管重点不同。落地先对齐本行业细则。《数据脱敏技术规范》核心要点解读26/30规范解读GA/T2390产品级规范GA/T2390于

2026年7月1日

正式实施，是国内数据脱敏产品层面的专项规范，美创科技深度参与编制。采购或自研脱敏工具时，可对照该标准逐项盘点，确认是否达到规范基线。《数据脱敏技术规范》核心要点解读27/3001治理要求→产品评价此前组织「应具备脱敏能力」现