金元证券的数据脱敏建设实践-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

数字医学与健康大会DMHC——美创与您相约古都金陵

2025-08-12

美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

2025-07-02

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

Oracle RAC复杂架构切换实践，DRCC助力卷烟厂MES系统实现分钟级容灾切换

2025-09-08

观盛大阅兵仪式祝伟大祖国强盛

2025-09-03

全行业聚力国产化转型！2025年国产数据库赋能培训（第二期）圆满落幕

2025-09-01

南京市中医院信息中心副主任国强：体系引领数智赋能筑牢智慧医疗数据安全防线

2025-09-01

数智医疗安全护航｜美创亮相2025数字医学与健康大会(DMHC)

2025-08-25

金元证券的数据脱敏建设实践

发布时间：2020-06-12 阅读次数： 490 次

金融3.0时代，金融机构纷纷开始通过数字化技术进行转型，业务端的系统开发量随之激增，对高可用的测试数据也提出了更高的要求。

为高度模拟生产环境，很多情况下，需要使用生产环境中的生产数据进行系统开发测试，所以测试数据对测试工作有着举足轻重的作用。但由于测试环节涉及人员冗多、过程较为复杂，生产数据在导出测试环境的过程不可控，测试库安全防范手段单一，潜伏在暗处的“冷枪”和无法全方位的数据保护策略，正在给金融行业核心数据资产造成重大挑战。在此背景下，数据脱敏作为一种成熟且应用灵活的数据安全技术对于金融行业而言不可或缺。

客户简介

金元证券股份有限公司成立于2002年，是经中国证监会批准，由首都机场集团公司作为核心股东出资成立的综合类证券公司。金元证券管理总部位于深圳，营业网点遍布全国，其中以珠江三角洲、长江三角洲和环渤海经济带为重点，各地区中心城市为辅助，形成了面向全国的立体、多元业务营销网络。公司现有11家分公司，59家证券营业部，营业网点遍及国内19个省市。

需求背景

证监会《证券期货业信息系统运维管理规范》、《证券公司网上证券信息系统技术指引》以及《证券基金经营机构信息技术管理办法》中明确提出，为保护客户敏感信息安全，避免客户敏感信息在测试及开发环节批量泄露，券商需对业务系统的敏感数据进行脱敏，并进行定期检查。

金元证券长期以来十分重视数据安全工作，为保证生产数据的安全，避免敏感信息泄露，金元证券之前采用手工编写脚本或命令的方式对敏感信息进行修改、屏蔽、变形。在实际应用的过程中，逐渐发现手工脱敏方式已不能满足日益增长的数据应用需求。手工脱敏有如下劣势：

☞ 一是由于系统多、数据规模大而导致工作量大、效率低；

☞ 二是由于数据结构复杂，处理过程中需要充分考虑技术细节，特别复杂；

☞ 三是难以保证被脱敏数据的一致性、可用性而影响脱敏后数据使用效果。

解决方案

根据金元证券自身特点以及需求，美创科技提出了美创数据脱敏方案。该方案基于其美创数据脱敏系统来实现，通过数据脱敏系统支持金元证券所有业务系统以及需要脱敏的数据源的测试数据管理以及脱敏，将生产数据抽取、脱敏、加载生成测试数据。本方案不会对生产数据进行落地，确保了生产数据脱敏过程中的安全性。方案主要包括三个部分：

数据源

生产环境或仿真环境中某证券需要进行脱敏的数据来源，包括各个业务系统后台数据库以及文件数据。

数据脱敏系统

通过数据脱敏系统对数据源进行敏感信息自动发现，之后将源数据分批抽取到内存进行脱敏，最后将脱敏后的数据加载到目标库，既保证数据的特性、又保证数据的业务逻辑、数据一致性、数据关联性。基于相应的脱敏规则，通过数据脱敏系统生产相应的脱敏后的数据并提供给使用者，数据脱敏系统支持各种数据库以及文件的脱敏。

脱敏后目标数据

脱敏后目标数据即生产数据脱敏后生成的所有数据，包括数据库、文件等格式，用于提供给各项目组使用。

美创数据脱敏系统采用纯软的形式部署，与云平台能无缝结合，系统BS架构设计，不需要在源、目标端安装任何agent，之后利用网络连接获取源数据，按照脱敏规则进行变形，最后将变形的数据加载到目标即可。

部署架构图

客户收益

➢ 有效防范敏感数据泄露风险：通过对生产环境中的客户敏感信息数据进行变形、转换、漂白后再提供给开发、测试使用，有效防止生产环境中的敏感数据泄露。

➢ 提高数据脱敏效率和质量：美创数据脱敏系统采用自动抽取生产中心数据、自动发现敏感信息、周期性作业方式进行脱敏，系统可以自动提交或者入库脱敏后的数据，大大提高了数据脱敏的效率。

➢ 符合法规及监管要求：美创数据脱敏产品能很好的对业务数据和个人隐私数据进行脱敏处理，防止用户信息在应用过程中导致隐私数据信息泄露。满足《中华人民共和国网络安全法》中关于防止个人信息泄露、毁损、丢失的相关的规定要求，同时也符合证监会《证券期货业信息系统运维管理规范》、《证券公司网上证券信息系统技术指引》以及《基金证券经营机构信息技术管理办法》中关于敏感数据脱敏处理的要求。

转自杭州美创科技有限公司公众号，如需二次转载，请联系marketing@mchz.com.cn

上一条：2020美创科技安徽合作伙伴大会圆满落幕
下一条：人社行业数据安全建设实践