敏感数据处理

敏感数据处理（Cloud Data Shield-Mask）是一款敏感数据脱敏与水印标记工具，可为数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据，为企业核心数据提供有效的安全保护措施。

功能
敏感数据处理可对敏感数据提供多种处理方案，提升企业数据保密性。

敏感数据发现
敏感数据处理支持多达29种内置的敏感数据识别规则，覆盖中美欧等多国有关个人信息保护的法律法规。在满足合规性的基础上，能够对数据集的所有字段进行敏感属性识别，确保隐藏在大段文本中的敏感信息不被遗漏。同时，产品还支持自定义敏感数据类型的自动发现，满足用户个性化的数据保护需求。

脱敏算法自动匹配
敏感数据处理内置多种数据脱敏方案，能够根据数据类型自动匹配脱敏算法。在丰富的实践过程中，数隐不断优化数据的处理方式，确保脱敏后的数据能够在开发、测试、数据分析场景中使用。实现敏感数据的智能管理。

自定义脱敏方案
业务系统的数据需求千变万化，为确保所有业务数据都能够正常进行敏感信息处理，敏感数据处理还能提供灵活性高的自定义脱敏配置。通过正则表达式+自主编辑算法，敏感数据处理可实现高度契合业务的脱敏处理，有效减少脱敏后数据不能使用的问题。

数据抽样处理
与传统脱敏产品的粗狂作风不同，敏感数据处理在脱敏方案确定后，不会立刻开始任务，而是会将少量数据根据方案进行抽样处理，并将处理结果展示给管理员。管理员可根据抽样结果来实时调整数据，直到脱敏方案满意为止。因此，敏感数据处理在开始正式脱敏任务时，其数据识别准确率、脱敏后数据可用性都能得到**。

数据水印
当企业数据库出现重大敏感数据泄露事件时，必须要进行全面的事件还原和严肃的追责处理。但往往因为数据访问者较多，泄密途径不确定，导致定责模糊、*困难。敏感数据处理可为系统中的数据添加水印标记，这些水印标记与原数据格式相同，不会被泄密者察觉；在外泄过程中即便有部分数据丢失，也不会影响信息还原效果；当泄露数据被发现后，企业可根据数据中的水印查找泄密者，实现事后追责。

特色
高级脱敏算法
普通脱敏算法将敏感信息进行加星、混淆处理后，数据虽无法直接还原，但通过社工和撞库还是能获取部分信息。为确保脱敏有效性，敏感数据处理将匿名化算法应用于脱敏过程。数据在匿名化之后，将无法反推，确保敏感信息真正得到安全**。

智能化操作
敏感数据的发现、脱敏算法的选择均*人工接入，实现智能化处理。在管理员面对庞杂的数据系统和内部环境时，敏感数据处理将为管理员提供管家式服务。管理员只需根据抽样脱敏后的数据进行微调，即可完成所有策略设置，其他操作均由敏感数据处理自动完成。

**水印追溯技术
内部人员泄密是企业数据安全的一大难题，具有隐蔽性强、管控难度高等特点。敏感数据处理**基于数据水印的追溯技术，通过对结构化数据的修改，使每个内部人员获取的数据都略有不同，再根据泄密数据中这些细微的差异判断具体泄密人员。水印信息不易察觉、不易破坏，可提供有效追责证据，确保泄密者得到应有处理，并在企业内部形成有效威慑力。