曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        選擇正確的方法保護敏感數據:加密、令牌化、數據屏蔽、修訂
        發布時間:2019-12-23 19:33:05   閱讀次數:

        1-19122319405C42.png

        保護敏感數據的最佳方法是什么?

        答案當然是“取決于情況”。組織擁有太多不同類型的敏感信息,以及太多的存儲和共享信息的方式,以至于一種千篇一律的方法。對于給定的用例,保護數據的每種常見方法(加密、令牌化、屏蔽和修訂)可能都是正確的解決方案。


        加密(Encryption)

        典型用途:安全的數據交換;保護靜態數據;結構化和非結構化數據


        加密是保護敏感數據的最強大,最常用的方法。正確實施后,加密不會被任何已知技術所破壞。


        加密使用復雜的算法將原始數據(純文本)轉換為無法讀取的文本(密文)塊,如果沒有適當的解密密鑰,則無法將其轉換回可讀形式。


        加密可以通過許多不同的方式實現,每種方式都適合不同的用例。網絡加密可保護數據在傳輸過程中的傳輸,并在傳輸的兩端將其保留為空白。透明加密可保護靜態數據,并在授權用戶訪問數據之前對其進行解密。永久加密可保護數據,無論數據存儲或復制在何處,從而最大程度地防止不當使用。


        令牌化(Tokenization

        典型用途:付款處理系統;結構化數據


        像加密一樣,令牌化是一個可逆過程,它將敏感數據替換為未經授權的方無法使用的數據。加密使用算法從明文生成密文時,令牌化將原始數據替換為具有相同格式(令牌值)的隨機生成的字符。原始值和令牌值之間的關系存儲在令牌服務器上。當用戶或應用程序需要正確的數據時,令牌化系統將查找令牌值并檢索原始值。


        令牌化通常用于保護支付處理系統,客戶服務數據庫和其他結構化數據環境中的信用卡號或其他敏感信息。但是,保留長度和格式的加密可以解決相同的用例,但復雜度通常較低。


        屏蔽(MASking)

        典型用途:測試環境;結構化數據


        屏蔽本質上是永久性標記。敏感信息將被替換為與原始數據格式相同的隨機字符,而沒有用于檢索原始值的機制。這是測試環境中的一種常見做法,它需要看起來逼真的數據,但不能填充實際的客戶或員工數據。


        屏蔽也可以用于基于權利來控制對敏感數據的訪問。這種方法稱為動態數據屏蔽,它允許授權用戶和應用程序從數據庫中檢索未屏蔽的數據,同時將屏蔽的數據提供給未授權查看敏感信息的用戶。


        修訂(Redaction)

        典型用途:非結構化數據;遺留數據


        “修訂”是永久刪除敏感數據,即等同于印刷材料中“涂黑”文本的數字等效??梢酝ㄟ^簡單地從文件或數據庫記錄中刪除字符,或用星號或其他占位符替換字符來完成編輯。


        自動化數據整理是一種有效的方法,可在不更改其余文件內容的情況下從文檔,電子表格和其他文件中刪除敏感數據。企業通常采用這種方法來防止從數據庫中提取并保存在文件服務器,便攜式計算機或臺式機上的敏感信息的傳播。


        如何選擇解決方案?

        對于涉及在用戶,團隊或組織之間共享敏感信息的用例,持久加密是最有效的選擇。在允許授權方訪問的同時,沒有其他技術可以提供足夠的保護以防止濫用。詳細的加密密鑰管理策略(包括密鑰創建、存儲、交換和輪換)對于維護加密系統的安全性至關重要。


        對于其他用例,應根據組織的數據配置文件和合規性目標在加密、標記化、屏蔽和修訂之間進行選擇。在某些情況下,最好采用技術組合。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精