1 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 客戶隱私數(shù)據(jù)保護(hù)，構(gòu)建經(jīng)分敏感數(shù)據(jù)安全堡壘 2 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 內(nèi)容概要 、項(xiàng)目背景、目的、簡(jiǎn)介 二、創(chuàng)新性 三、效益 四、應(yīng)用效果 五、可推廣性 六、知識(shí)產(chǎn)權(quán) 3 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 項(xiàng)目背景、目的 背景： 雖然 利用 4 追查， 但 引發(fā)我們思考：如何能夠 做到 事前控制？ 20含了大量客戶隱私數(shù)據(jù)，對(duì)客戶隱私進(jìn)行保護(hù)既體現(xiàn) 企業(yè)對(duì)用戶的承諾，也體現(xiàn)了企業(yè)的誠(chéng)信和責(zé)任感 。 010年初開始進(jìn)行經(jīng)分?jǐn)?shù)據(jù)安全保護(hù)軟課題研究，黑龍江公司提供實(shí)施方案。 目的： 通過(guò)“去隱私”技術(shù)手段，在數(shù)據(jù)底層構(gòu)建一條防線，使得非法入侵者即使獲取了權(quán) 限也無(wú)法理解數(shù)據(jù)。 4 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 項(xiàng)目簡(jiǎn)介技術(shù)實(shí)現(xiàn) 僅僅憑借管理手段和簡(jiǎn)單的數(shù)據(jù)處理保護(hù)不能完全保證客戶隱私數(shù)據(jù)的安全，利用數(shù)據(jù)加密技術(shù)提升客戶隱私數(shù)據(jù)的安全級(jí)別。 原有模式存在的問(wèn)題： 1. 數(shù)據(jù)保護(hù)安全級(jí)別不高，幵丐存在數(shù)據(jù)不可逆的問(wèn)題。 2. 大部分隱私數(shù)據(jù)以明文存放，4不能控制有權(quán)限用戶惡意訪問(wèn)。 經(jīng)分?jǐn)?shù)據(jù)倉(cāng)庫(kù)的特點(diǎn)： 1. 所有的數(shù)據(jù)處理都不需要識(shí)別具體的客戶，超過(guò) 80%的分析應(yīng)用集中在大趨勢(shì)和群體客戶行為，只有 20%的分析應(yīng)用需要對(duì)應(yīng)具體的客戶來(lái)采取營(yíng)銷戒服務(wù)行勱。所以可以在經(jīng)分后臺(tái)“去隱私化”，對(duì) 20%的應(yīng)用通過(guò)具體模塊來(lái)還原隱私信息。 2. 客戶的隱私數(shù)據(jù)分類特征明顯，可以針對(duì)不同級(jí)別的隱私數(shù)據(jù)采取不同的加密策略 5 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 項(xiàng)目簡(jiǎn)介技術(shù)實(shí)現(xiàn) 隱私數(shù)據(jù)處理流程： 1. 在 客戶隱私數(shù)據(jù)在數(shù)據(jù)裝載前完成去隱私化，以保證倉(cāng)庫(kù)中無(wú)明文保存的客戶隱私數(shù)據(jù)。 2. 利用數(shù)據(jù)封裝技術(shù)進(jìn)行隱私數(shù)據(jù)還原，對(duì)應(yīng)用訪問(wèn)層以及外圍系統(tǒng)請(qǐng)求的加密隱私數(shù)據(jù)進(jìn)行解密，幵詳細(xì)記錄調(diào)用日志。 3. 建立客戶隱私保護(hù)模塊，對(duì)客戶隱私數(shù)據(jù)處理策略、配置、版本進(jìn)行管理。 針對(duì)經(jīng)分客戶隱私數(shù)據(jù)的特點(diǎn)，采取不同的加密策略處理數(shù)據(jù)，本著無(wú)損化、低影響、高效的處理原則，對(duì)經(jīng)分的客戶隱私數(shù)據(jù)進(jìn)行全流程管控，構(gòu)建起經(jīng)分敏感數(shù)據(jù)的安全堡壘。 6 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 創(chuàng)新性 采用格式保留加密實(shí)現(xiàn) 1 2 4 利用數(shù)據(jù)封裝技術(shù)實(shí)現(xiàn)隱私數(shù)據(jù)還原 式保留加密”，支持 逆，幵支持?jǐn)?shù)據(jù)的快速處理 通過(guò)版本管理的策略進(jìn)一步增強(qiáng)加密和映射兩種去隱私化方法的保密性 細(xì)記錄訪問(wèn)信息 國(guó)內(nèi)創(chuàng)新 密鑰版本管理策略 基于內(nèi)存的 3 通過(guò)基于內(nèi)存的 升數(shù)據(jù)處理效率 行業(yè)創(chuàng)新 行業(yè)創(chuàng)新 行業(yè)創(chuàng)新 7 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 效益 研發(fā)的隱私數(shù)據(jù)保護(hù)方法代替丏業(yè)數(shù)據(jù)保護(hù)軟件 數(shù)據(jù)保護(hù)軟 件至少 60萬(wàn) 總體效益 社會(huì)效益 在軟件方面 采用數(shù)據(jù)快速處理算法和 以減少主機(jī)和存儲(chǔ)的投資 在硬件方面 提升企業(yè)安 全管控力度 總體來(lái)看，本項(xiàng)目可節(jié)約成本至少 60多萬(wàn)，并提升了企業(yè)安全管控力度 節(jié)省硬 件投資 強(qiáng)企業(yè)安全風(fēng)險(xiǎn)管控 強(qiáng)客戶對(duì)企業(yè)的信任度 8 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 領(lǐng)先程度及應(yīng)用效果 領(lǐng)先程度：系統(tǒng)關(guān)鍵技 術(shù)國(guó)內(nèi)領(lǐng)先 我省創(chuàng)新 無(wú) 數(shù)據(jù)封裝進(jìn)行隱私數(shù)據(jù)還原技術(shù) 數(shù)據(jù)加密實(shí)現(xiàn) 密鑰版本管理策略 該領(lǐng)域我省走在全國(guó)前列 無(wú) 無(wú) 提供標(biāo)準(zhǔn) 裝數(shù)據(jù)處理過(guò)程 不改變數(shù)據(jù)屬性，支持快速關(guān)聯(lián) 三權(quán)分立策略，提升數(shù)據(jù)安全級(jí)別 其它省份 應(yīng)用效果： 對(duì)數(shù)據(jù)倉(cāng)庫(kù)中 實(shí)體進(jìn)行了加密，涉及 358個(gè)隱私字段， 946個(gè)實(shí)體表 230103197603000004 馬六230103197603000003 王五230103197603000002 李四 12074085426 230103197603000001 張三身份證號(hào) 姓名 客戶 戶 名 身份證號(hào)92074085426 83005466776 3014827745 戶 端號(hào)碼13300000001 863209009147110 1207408542635309802399989013300000003 35670201087774013300000004 359353001017900 客戶 端號(hào)碼13300007604 863209009143482 1207408542635309802399182113300007684 35670201087705513300004767 359353001019455 加密后 加密后 9 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 可推廣性 確定向全國(guó)推廣時(shí)間窗 省經(jīng)分?jǐn)?shù)據(jù)安全壓力巨大 術(shù)移植難度小 2萬(wàn)以內(nèi)的移植成本，投資小 0萬(wàn)以上投資 強(qiáng)企業(yè)的誠(chéng)信和責(zé)任感 結(jié)論：該項(xiàng)目具備向全國(guó)推廣的可行性和必要性 剛性需求 方便推廣 高價(jià)值回報(bào) 10 中國(guó)移動(dòng)通信集團(tuán)黑龍江有限公司 知識(shí)產(chǎn)權(quán) 丏利 自主性 獲