数据脱敏的处理方法

背景：

需要在非生产环境下对敏感信息进行数据脱敏，实现敏感隐私数据的可靠保护。

脱敏数据特征：

1.保持原有数据特征：例如身份z由17位数字本体码和1位检验码组成。

2.保持数据之间一致性：出生年月和出生日期之间的关系。

3.保持业务规则的关联性。

4.多次脱敏之间的数据一致性。

脱敏的方法：

1.数据替换

要求：用设置的固定虚构值替换真值。例如将手机号码统一替换为 13800013800

2.无效化

要求：通过对数据值得截断、加密、隐藏等方式使敏感数据脱敏，使其不再具有利用价值，例如将地址以 ****** 代替真值。数据无效化与数据替换所达成的效果基本类似。

3.随机化

要求：用随机数据代替真值，保持替换值的随机性以模拟样本的真实性。例如用随机生成的姓和名代替真值。

【注意】这个例子中我们针对数据脱敏引入了外部字典表，实际情况中可以根据数据脱敏要求，随时引入任意外部字典表，通过数据的随机化组合，实现替换真值数据的脱敏处理。

4.偏移和取整

要求：通过随机移位改变数字数据，例如日期 2018-01-02 8:12:25 变为 2018-01-02 8:00:00，偏移取整在保持了数据的安全性的同时保证了范围的大致真实性，此项功能在大数据利用环境中具有重大价值。

5.掩码屏蔽

要求：掩码屏蔽是针对账户类数据的部分信息进行脱敏时的有力工具，比如yhk号或是身份z号的脱敏。将身份z号的出生日期进行掩码屏蔽脱敏。使用left()函数截取身份z号的左边 6 位 + 字符串 ********+right()函数截取身份z号右边 4 位替换源身份z字符串。

6.灵活编码

要求：在需要特殊脱敏规则时，可执行灵活编码以满足各种可能的脱敏规则。比如用固定字母和固定位数的数字替代合同编号真值。将合同编号进行自定义编码脱敏。自定义编码规则：4 位固定码 + 当前年份 + 源目标字符串 4 位号码 +9 位数值组成。

脱敏相关文章参考：https://www.jianshu.com/p/43d9882ed24a

？ 脱敏治疗又称为 特异性免疫治疗 ，它是通过对过敏患者反复皮下注射过敏原提取液，最终达到降低对过敏原敏感反应的治疗手段。 1998 年世界卫生组织就指出： 脱敏治疗是可能改变过敏性疾病病情发展的唯一治疗 ，在疾病过程的早期开始脱敏治疗可能改变其长期病程。儿童脱敏治疗的疗效优于成人。 什么人可以接受脱敏治疗？ 目前儿童脱敏治疗的对象主要是有过敏史的轻中度哮喘患儿和过敏性鼻炎患儿，尤其是对 尘螨 过敏的患儿。 脱敏治疗的疗程需要多长？ 脱敏治疗分为初始治疗阶段和维持治疗阶段，初始治疗是每周注射 1 次，从起始量开始逐渐递增到维持量，需要大约 4~6 个月的时间；维持治疗为每隔 6~8 周注射 1 次。总的治疗时间约 3 年。 在哪里进行脱敏治疗？ 采用标准化的过敏原提取液时，要求每次注射必须在医院的脱敏治疗室进行，注射后需观察 30 分钟。过敏原提取液要求在治疗室冷藏保存。 脱敏治疗的疗效如何？ 以 尘螨 脱敏治疗为例，可显著减轻哮喘症状，减少哮喘用药量，减轻尘螨过敏原的皮肤敏感反应。 脱敏治疗有副作用吗？ 个别患者出现局部注射处红肿瘙痒，极少数出现哮喘、鼻炎症状，经对症治疗很快控制。过敏性休克极其罕见。必要时可在治疗前半小时按医嘱服用抗过敏药作为预防用药。 脱敏治疗期间需要服用其它哮喘或鼻炎治疗药物吗 ？ 根据患儿哮喘和鼻炎病情的严重度，以及脱敏治疗的进程，医生将酌情调整哮喘或鼻炎的药物治疗。随着脱敏治疗疗效的显现，其它相关药物用量逐渐减少。

---