同盾科技率先实现全站业务系统敏感数据“可用不可见”

发表时间：2020-07-13 13:02:15 作者：编辑部 来源：游戏王国 浏览：次

在上一篇文章中，小编为您详细介绍了关于《工业互联网大发展戴尔助推贵阳打造智能制造协同共享平台》相关知识。本篇中小编将再为您讲解标题同盾科技率先实现全站业务系统敏感数据“可用不可见”。

原标题：同盾科技率先实现全站业务系统敏感数据“可用不可见”

7月13日，国内专业智能分析与决策企业同盾科技宣布，已完成公司数据流转架构整体升级，建立了完整的去标识化体系，从底层架构层面支撑业务数据合规，实现数据流转与存储的“可用不可见”。

“可用不可见”其核心有两层含义：数据的可用性和数据的不可见性。即在充分保护数据和隐私安全的前提下，实现大数据价值的转化和提炼。

实现全站业务系统敏感数据“可用不可见”并非一帆风顺。从2019年11月7日至2020年6月28日，同盾科技经过8个月努力，投入上千人次。“技术团队每周例行两次周会，工程涉及到的27个子项目，前前后后共碰到30多个风险点，在大家的齐心协力下，平均4-5天就能顺利解决掉一个风险点”，同盾科技首席架构师兼技术副总裁、“去标识化改造项目”总负责人董启江回忆。

同盾科技自创立以来，一直坚守数据安全作为公司的生命线，以数据安全为核心，从安全攻防、安全管理、人员内控、安全合规等四个维度投入大量资源打造数据安全体系。同盾制定了一条全员必须遵守、且有安全技术保障的数据安全红线，即云端生产数据禁止未授权下载至本地，从源头彻底控制数据泄露风险。近年来，公司相继获得了ISO27001信息安全管理体系认证、ISO27018云环境下个人信息隐私保护国际标准认证、多个国家信息安全等级保护三级认证、通过PCI-DSS全球支付卡行业权威数据安全标准符合性评测，实现数据安全和技术创新的平衡发展。

同盾科技创始人、董事长蒋韬认为，实现数据的开发利用、有序流通，进而实现“数据生产要素化”和商业机会落地，其核心前提正是让数据“可用不可见”，把数据安全和数据利用协调一致。

在大数据、人工智能时代，数据作为基础生产要素其重要性不言而喻。蒋韬表示，作为特殊的生产要素，数据的价值需要经过数据的流转、分享和使用来体现，而数据安全是产业健康发展的前提和基本保障。为此，同盾科技把“修炼内功”作为公司的首要目标，把数据安全合规建设作为同盾的重要任务之一。

具体来说，同盾将涉个人信息全部去标识化和脱敏，并将通过战略合作方式，让数据保存在政府认证的金融云平台上，数据的流通和使用受到政府监督，同时，公司研发了统一的去标识化和脱敏的核心技术。用一句话总结，即实现数据的“可用不可见”。去标识化，实现数据可用不可见的项目操作难度却超乎想象。项目累计改造和迁移各存储介质中涉及的数据超过千亿条。

挑战之一就来自于数据的转换：项目中有一个数据转换的环节，将老数据库迁移到新数据库，而在迁移的过程中要保证现有的访问不受到影响，同时现有的系统不能过多负载，再保证在前两者的基础上，数据不能出现任何错误。这无疑是让大象在钢丝起舞。

挑战之二来自于客户服务的正常运行。同盾要保证在转换过程中客户的正常使用，而疫情的爆发为整个工程的推进，增加了一个重要的不稳定因素。疫情最严重期间，在多个城市的技术人员依旧奋战如一，在种种不利因素之下，依然保持着高效率，一个又一个技术节点几乎均按时“交卷”。

同盾“去标识化”项目实施改造的过程中，在方案设计、预研、开发、测试、实施的各个环节，对可能影响合作方调用稳定性的风险进行挖掘、提前防范。最终，通过三十多批次的分合作方、分业务、分批次的发布变更，同盾在实现数据“可用不可见”的同时，也实现了数千客户“零感知”平滑切换。

同盾科技首席架构师兼技术副总裁董启江介绍，同盾对所有涉敏感信息的数据全面进行了脱敏化和去标识化，将数据转换成符号，并且在存储上进行了分离处理。“经去标识化处理后，底层存储和系统页面显示的都是一串‘无意义’的符号，这是经过一系列复杂算法和规则的处理，不是传统方式的简单转换，靠外部撞库攻击是无法破解的。”

在系统层面，同盾对外所有云端系统如决策引擎、实时指标、反欺诈等几十个系统都做了去标识化处理。当数据进入到系统流转的时候，任何有机会碰触到数据的人员和系统，看到的皆是“无意义”的符号，让数据滥用和泄露的可能性降为零。去标识化工程“竣工”意味着同盾已对所有敏感数据都进行了全面而彻底的脱敏、去标识和不可逆化，为后续智能分析和价值挖掘，提供一个安全的环境。

同盾科技后续还将在数据安全领域持续加大投入，具有自主知识产权的智邦平台已初露头角，在多家金融机构开始试点。智邦平台将数据转化成信息、模型、认知或知识，再通过联邦的方式实现数据可用，从而保证了不同机构间数据“不流通”的前提下，实现“信用”和“信任”的流通，通过去中心化的方式从根本上解决数据安全和共享的问题。

蒋韬认为，随着国家数据安全法和个人隐私保护法等法律法规的出台，基于数据共享和流通的分析产品和服务，市场空间巨大、前景广阔，这个趋势不可逆。同时，合规建设会成为行业企业发展的根本前提。“虽然企业合规成本会越来越高，但这有利于行业企业的长期发展，好企业会发展壮大。”

大数据安全生态完善作为一个系统工程，技术创新、制度建设、法律法规的创新是缺一不可、相辅相成的，而“可用不可见”无疑是为这个系统工程打下了第一根桩基。同盾科技做的正是帮助用户挖掘和洞察数据的价值，并且在企业的商业行为中沉淀下来。（经济日报记者周琳）游戏网

编后语：关于《同盾科技率先实现全站业务系统敏感数据“可用不可见”》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。下一篇内容是有关《平安医保科技拿下医疗健康界“奥斯卡”！获第三届“奇璞奖”信息创新大奖》，感兴趣的同学可以点击进去看看。

资源转载网络，如有侵权联系删除。