【腾讯云】敏感数据处理

敏感数据处理（Data Mask，DMask）是一款敏感数据脱敏与水印标记工具，可为数据系统中的敏感信息进行脱敏处理并在泄漏时提供追溯依据，为企业核心数据提供有效的安全保护措施。

脱敏数据可还原性低
采用高级脱敏算法，确保脱敏数据无法通过社工或撞库方式还原，真正意义上杜绝内部数据泄密

脱敏流程智能化
敏感数据自动发现，脱敏方案自动匹配，操作模式智能化，将管理员从繁琐的安全策略配置中解放出来

追溯泄密事件精准
支持数据标记，对每个访问者下载的数据集打上隐式水印，数据泄露后可精准追溯泄密者

合规知识库丰富
内置 GDPR、网络安全法、PCI 等合规知识库，可对法规强制要求保护的数据进行脱敏处理，确保企业数据系统合规

腾讯云敏感数据处理的特性

自动发现
敏感数据处理支持多达29种内置的敏感数据识别规则，覆盖中美欧等多国有关个人信息保护的法律法规。能够对数据集的所有字段进行敏感属性识别，确保隐藏在大段文本中的敏感信息不被遗漏。

算法丰富
产品支持屏蔽、变形、移位、格式保留加密、令牌化、洗牌、强加密算法等多种脱敏算法。敏感数据可根据需求进行不同的脱敏处理。

不可还原
产品支持 K 匿名等高级脱敏算法，能够对敏感数据集进行泛化处理，确保脱敏后数据不被社工或者撞库等攻击行为破解还原。

与业务同步
产品支持周期性任务，能够在两个数据库之间周期性的自动同步数据。同步过程将数据抽取、处理、装载一次性完成，实现生成环境与分析测试环境的数据同步，有效保障业务协同。

支持异构环境
产品支持在两个不同类型数据库之间进行数据同步，生产环境与分析测试环境所用数据库不需要完全相同，满足不同场景的敏感数据处理需求。

有效追责
对于不方便进行脱敏的核心数据，敏感数据处理系统能够通过水印技术，将泄漏的数据集进行外泄时间和嫌疑人的定位，从而将泄密事件影响降到最低。

应用场景

内部数据脱敏
研发、测试、数据分析环境中，开发人员并不需要使用完全真实的数据，仅需要数据格式与生产环境一致即可。此时，如果数据系统提供的数据不经处理，那么会产生核心数据边界不可控的问题。开发人员如果因为一己私利倒卖关键数据，将对企业造成不可估量的影响。敏感数据处理能够将研发、测试、数据分析环境中的数据进行脱敏处理，杜绝内部泄密。

泄密事件追责
当企业数据库出现重大敏感数据泄漏事件时，必须要进行全面的事件还原和严肃的追责处理。但往往因为数据访问者较多，泄密途径不确定，导致定责模糊、取证困难，最后追溯行动不了了之。敏感数据处理通过水印技术，将泄漏的数据集进行外泄时间和嫌疑人的定位，缩小排查范围，保障泄密企业快速追查责任人，从而将泄密事件影响降到最低。