数据防泄密系统建设，大数据脱敏方案建设

在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。

1 数据防泄密方案

根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护：

在数据生成阶段，要求新生成的数据的密级不能比源数据低。
在数据使用阶段，应保证数据访问控制，保证数据不能被越权访问和使用。
在数据销毁阶段，应保证数据无法被恢复。
大数据平台为了防止内部人员窃取数据造成系统风险、数据泄露，采取以下策略：
所有数据加密处理，即便窃取走硬盘，也无法识别里面的数据。
敏感数据进行多层加密，增强窃取难度，需要多层解密授权才可以获得密钥进行解密。
所有网络传输均加密处理，跨 IDC 数据传输建立 VPN 通道，防止数据在传输过程被窃取。
三员分立，没有超级管理员角色，任何人使用数据都需要通过审批，所有账号、权限操作都有审计，异常操作会形成安全事件，发出告警。
为了防止冒名登录，关键系统采取双因子登录策略，需要用户密码和动态密码才能登录系统，连续多次登录失败，生成安全告警事件；用户和 IP 可以进行绑定，非授权 IP 无法访问系统，非授权 IP 尝试访问系统将会有安全告警事件产生。
数据离开集群环境（比如下载、拷贝）需要通过审批流程，并通过网关敏感信息检查系统进行检测是否有敏感数据。
下线的服务器或磁盘严格进行消磁或粉粹处理，防止磁盘被带走形成泄露风险。

2 大数据脱敏方案

在我们的系统里面，存在着大量的敏感信息：公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的，生产数据中，首先它是一个真实的数据，透过数据基本上掌握了整个数据库的资料。其次，在这当中包含很多敏感数据，不光是敏感数据，而且还是真实的敏感数据。如果在测试环境中发生了信息泄露问题，那么对于用户数据安全将造成致命的后果。

近年来，政府行业重大的敏感数据泄漏事件时有发生，如下图所示：