一般來說,數(shù)據(jù)脫密過程包括數(shù)據(jù)申請使用、數(shù)據(jù)使用審批、數(shù)據(jù)脫密、脫密后數(shù)據(jù)的交換和使用等過程。
①數(shù)據(jù)申請使用是指生產(chǎn)數(shù)據(jù)的需求方根據(jù)實際業(yè)務(wù)的需要,向銀行的生產(chǎn)中心申請使用生產(chǎn)數(shù)據(jù)的過程。數(shù)據(jù)申請應(yīng)有規(guī)范的流程,并在相關(guān)規(guī)范中予以明確。
②數(shù)據(jù)使用審批是指數(shù)據(jù)相關(guān)提供或管理人員,針對數(shù)據(jù)提出方的數(shù)據(jù)使用需求、相關(guān)規(guī)范或制度,以及根據(jù)應(yīng)用實際的數(shù)據(jù)情況,評估申請的數(shù)據(jù)是否需要進(jìn)行脫密。為了便于數(shù)據(jù)提供或管理人員評估,宜建立客戶敏感數(shù)據(jù)信息的清單。
③數(shù)據(jù)脫密是指當(dāng)數(shù)據(jù)提供或管理人員評估認(rèn)為申請的數(shù)據(jù)含有敏感數(shù)據(jù)時,應(yīng)依據(jù)相關(guān)流程,使用數(shù)據(jù)脫密工具對生產(chǎn)數(shù)據(jù)執(zhí)行脫密過程。
④脫密后數(shù)據(jù)的交換和使用是指數(shù)據(jù)完成脫密后,由數(shù)據(jù)提供或管理人員按照一定的方式提供脫密后的數(shù)據(jù)的過程,以及數(shù)據(jù)后續(xù)的使用過程。
研發(fā)統(tǒng)一的數(shù)據(jù)脫密工具是實現(xiàn)數(shù)據(jù)脫密的關(guān)鍵。數(shù)據(jù)脫密工具應(yīng)以統(tǒng)一的數(shù)據(jù)脫密策略為指導(dǎo),在滿足業(yè)務(wù)或研發(fā)測試需要的情況下,根據(jù)各類系統(tǒng)的特點(diǎn),以自行研發(fā)或購買等方式制定覆蓋各類系統(tǒng)平臺的、統(tǒng)一的數(shù)據(jù)脫密工具。統(tǒng)一的數(shù)據(jù)脫密策略應(yīng)充分考慮滿足業(yè)務(wù)需求,同時保證脫密數(shù)據(jù)的不可逆和脫密效率等因素,覆蓋境內(nèi)外主機(jī)和平臺應(yīng)用。
想了解更多IT資訊,請訪問中培偉業(yè)官網(wǎng):中培偉業(yè)