文件名称：数据脱敏原则-恩智浦mcu选型最新（2019）指南 nxp mcu selection guide 2019 (v1.01)
文件大小：974KB
文件格式：PDF
更新时间：2024-07-20 18:57:37
数据安全
3.1 数据脱敏原则 数据脱敏工作不仅要确保敏感信息被去除，还需要尽可能的平衡脱敏所花费的代价、使用方的业务 需求等多个因素。因此，为了确保数据脱敏的过程、代价可控，得到的结果正确且满足业务需要，在实 施数据脱敏时，应从技术和管理两方面出发，符合以下原则。 3.1.1 技术原则 3.1.1.1 有效性 数据脱敏的 基本原则就是要去掉数据中的敏感信息，保证数据安全，这是对数据脱敏工作 基本 的要求。有效性要求经过数据脱敏处理后，原始信息中包含的敏感信息已被移除，无法通过处理后的数 据得到敏感信息；或者需通过巨大经济代价、时间代价才能得到敏感信息，其成本已远远超过数据本身 的价值。此外，在处理敏感信息时，应注意根据原始数据的特点和应用场景，选择合适的脱敏方法。 3.1.1.2 真实性 3.1.1.2.1 由于脱敏后的数据需要在相关业务系统、测试系统等非原始环境中继续使用，因此需保证 脱敏后的数据应尽可能的真实体现原始数据的特征，且应尽可能多的保留原始数据中的有意义信息，以 减小对使用该数据的系统的影响。