一般來說,數(shù)據(jù)脫密過程包括數(shù)據(jù)申請使用、數(shù)據(jù)使用審批、數(shù)據(jù)脫密、脫密后數(shù)據(jù)的交換和使用等過程。
①數(shù)據(jù)申請使用是指生產(chǎn)數(shù)據(jù)的需求方根據(jù)實際業(yè)務的需要,向銀行的生產(chǎn)中心申請使用生產(chǎn)數(shù)據(jù)的過程。數(shù)據(jù)申請應有規(guī)范的流程,并在相關規(guī)范中予以明確。
②數(shù)據(jù)使用審批是指數(shù)據(jù)相關提供或管理人員,針對數(shù)據(jù)提出方的數(shù)據(jù)使用需求、相關規(guī)范或制度,以及根據(jù)應用實際的數(shù)據(jù)情況,評估申請的數(shù)據(jù)是否需要進行脫密。為了便于數(shù)據(jù)提供或管理人員評估,宜建立客戶敏感數(shù)據(jù)信息的清單。
③數(shù)據(jù)脫密是指當數(shù)據(jù)提供或管理人員評估認為申請的數(shù)據(jù)含有敏感數(shù)據(jù)時,應依據(jù)相關流程,使用數(shù)據(jù)脫密工具對生產(chǎn)數(shù)據(jù)執(zhí)行脫密過程。
④脫密后數(shù)據(jù)的交換和使用是指數(shù)據(jù)完成脫密后,由數(shù)據(jù)提供或管理人員按照一定的方式提供脫密后的數(shù)據(jù)的過程,以及數(shù)據(jù)后續(xù)的使用過程。
研發(fā)統(tǒng)一的數(shù)據(jù)脫密工具是實現(xiàn)數(shù)據(jù)脫密的關鍵。數(shù)據(jù)脫密工具應以統(tǒng)一的數(shù)據(jù)脫密策略為指導,在滿足業(yè)務或研發(fā)測試需要的情況下,根據(jù)各類系統(tǒng)的特點,以自行研發(fā)或購買等方式制定覆蓋各類系統(tǒng)平臺的、統(tǒng)一的數(shù)據(jù)脫密工具。統(tǒng)一的數(shù)據(jù)脫密策略應充分考慮滿足業(yè)務需求,同時保證脫密數(shù)據(jù)的不可逆和脫密效率等因素,覆蓋境內外主機和平臺應用。
想了解更多IT資訊,請訪問中培偉業(yè)官網(wǎng):中培偉業(yè)