南宫NG·28

数据脱敏，数据安全的隐形护盾

数据安全是大数据产业发展的基石。随着数据泄露事件的频发，如何确保数据在流动和使用过程中的安全性，同时保持其分析价值，成为企业面临的重要挑战。数据脱敏作为一种高效的数据保护手段，在GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》中被明确列为数据处理安全的主要技术措施之一。基于此，南宫NG·28凭借多年在数据安全领域的深厚积累，推出了全场景数据脱敏解决方案，帮助用户构建企业级数据安全防线。

五大方案，构建全场景数据安全防线 

南宫NG·28全场景数据脱敏解决方案，针对当前复杂多变的数据流动使用场景，从用户到业务系统，再到数据库，通过灵活部署不同产品，贴合企业多样化的数据安全需求，提供了全方位、多层次的脱敏策略。

全场景数据脱敏

方案一：用户侧数据脱敏

使用产品：AG安全接入网关

部署位置：用户与应用系统之间

方案介绍：在用户与应用资源之间建立安全通道，通过细粒度的权限控制，实现敏感数据的实时脱敏展示。该方案不影响业务系统中的数据存储和业务逻辑，确保用户在访问敏感数据时，只能看到其权限范围内的脱敏数据。

方案特性：业务零影响，基于角色的数据脱敏，提升数据安全性和用户访问效率。

方案二：加密脱敏复合场景

使用产品：NetEDS数据加解密系统

部署位置：旁路连接应用系统

方案介绍：在数据存储阶段采用加密技术，确保数据的安全性。同时，在应用访问数据时，先解密数据，再根据用户角色进行分权脱敏处理。该方案实现了加密与脱敏的双重保护，降低了数据泄露风险。

方案特性：适用于同时需要数据存储加密和使用脱敏的场景，增强数据在存储和业务使用过程中的安全性和灵活性。

方案三：专项动态脱敏

使用产品：DsecDMS-DDM数据脱敏系统（动态）

部署位置：业务系统与数据库之间

方案介绍：在业务系统访问数据库时，动态脱敏系统根据用户的身份和权限，对敏感数据的查询和调用结果进行实时脱敏处理。该方案不改变原始数据，保障了数据安全，同时确保了数据的可用性和业务的连续性。

方案特性：适用于对数据脱敏精度要求较高、脱敏算法多样及效率要求较高的场景，提供高效、精准的数据动态脱敏服务。

方案四：API接口间脱敏

使用产品：API安全监测与防护系统

部署位置：各业务系统间

方案介绍：通过集中管控API接口，实现接口的统一安全管理。在接口进行数据交换时，对敏感数据进行脱敏处理，确保数据在业务系统间的安全流动和共享交换。

方案特性：适用于业务系统间API接口传输敏感数据的场景，实现路由级脱敏，提升数据交换的安全性和效率。

方案五：生产数据静态脱敏

使用产品：DsecDMS-SDM数据脱敏系统（静态）

部署位置：生产环境到测试环境之间

方案介绍：在开发测试环境中，利用静态脱敏系统内置的丰富脱敏算法，如仿真、随机、遮蔽等，对生产环境数据进行脱敏处理。通过库到库、库到文件、文件到库等多种方式，满足各种场景需求，确保脱敏后的数据能安全地用于开发测试。

方案特性：适用于需要保持脱敏数据一致性、关联性和可用性的场景，降低敏感数据泄露风险，提升开发测试效率。

END

随着数据安全挑战的日益严峻，数据脱敏技术已成为企业信息化过程中不可或缺的一部分。南宫NG·28所提供的全场景数据脱敏解决方案，覆盖从身份鉴权、API调用到数据库和开发环境的全方位保护，有效降低了数据泄露风险，满足合规监管要求。未来，南宫NG·28将继续深耕数据安全领域，为企业提供更加全面、高效的数据安全解决方案，助力企业实现数字化转型和可持续发展。