随着大数据、云计算、人工智能等信息技术的不断发展,促进数据流转,形成覆盖全面的大数据资源,为数据分析应用奠定基础,已经是一种必然的趋势。推动数据资源共享开放,将有利于打通组织内不同部门和系统,甚至是各个组织之间的壁垒,从而使数据资产发挥更大的价值。但在一些数据资源共享的场景中会面临敏感数据泄露的数据安全问题,例如:
通过数据访问api对外部第三方共享数据,例如数据比对、数据查询,会面临以下数据安全风险:
▪ api访问不受控,违规调用和高频调用造成数据泄露;
▪ 通过api查询的隐私敏感数据不区分访问对象和用途,未经脱敏处理直接返回给调用方,造成隐私数据泄露;
收集的数据向第三方或相关管理部门外发共享,会面临以下数据安全风险:
▪ 重要敏感数据外发后,存在由于目的部门管理不严造成的数据泄露风险;
▪ 外发数据被第三方泄露后,无法追溯、定责、定损,造成失控局面。
1、采用api网关,对api的访问进行规范控制,防止违规使用;
2、采用数据动态脱敏系统,对访问的敏感数据按照规则进行脱敏处理后返回给调用者;
3、对api访问和api访问数据的行为进行审计监控,及时发现异常。
采用数据水印技术,在外发数据中根据数据使用需求,植入不同类型的数据水印;当数据发生泄漏时,通过泄漏数据样本中的数据水印追溯数据泄露途径。
申请交流