【客户案例】建信保险资管

建信保险资管

最大限度的保证脱敏后各类数据间的业务关联性快速实现开发测试及数据交付

建信保险资产管理有限公司（简称“建信保险资管”）由建信人寿保险有限公司和建银国际（中国）有限公司共同发起设立，是国内首家获批筹建的银行系保险资产管理公司。公司致力于打造银行系保险资管核心优势，有效整合平台资源，拓展第三方资产管理业务；立足大资产管理视野，坚持“研究先行、控制风险、长期投资、稳定收益”的投资理念，深刻钻研市场、敏锐捕捉机遇、有效管理风险，持续为客户提供优质投资融资服务。公司不断探索资产管理发展的新模式、新方向，力争成为“值得信赖，持续创新，行业领先，追求卓越”的专业化资产管理机构。

需求分析

建信保险资管自成立伊始，就非常注重数据安全性，利用不同信息安全技术手段，构建数据安全防线。但随着业务的高速发展，生产系统中逐步积累产生了大量的敏感数据，这些数据频繁地应用于开发测试等多个业务环境，存在极大的安全风险。

以往脱敏方案依赖于脚本和DBA的技术能力，脱敏效果差、效率低、DBA工作量大，建信保险资管希望将脱敏工作进行标准化、产品化、流程化，通过采用专业的数据脱敏产品，在测试环境中形成一份真实的“假数据”，保障数据的真实、安全、可靠、有效。具体需求：

1）数据漂白变形后，最大限度的保证数据真实性，确保交付可用、可靠的高质量数据。

2）脱敏后保持数据原始特征，达成脱敏前后的一致性。

3）脱敏后保持业务规则的关联性，包括主外键关联性、关联字段的业务语义关联性等。

解决方案

通过对建信保险资管现有系统数据的业务关系和逻辑关系的梳理，美创科技为其制定了满足开发测试等环境数据脱敏要求，并同时符合监管要求的数据脱敏解决方案，完善信息科技风险管理体系。
敏感数据分类和分级是成功实施数据保护的第一步，分类主要依据包括数据用途、价值、保存时间、泄露破坏影响、法律法规对数据保护要求、访问维护和修改数据人员等。美创科技协助建信保险资管对敏感信息进行梳理，定义敏感信息、确定敏感信息的范围，并明确数据使用部门、管理部门、监管部门、风险管理部门职责。
利用美创数据脱敏系统，使用敏感数据检查探测技术，自动扫描发现的方式，高效、方便地获取敏感信息，避免人为定义敏感数据元的繁琐工作。再对敏感数据进行漂白、变形、遮盖等处理。
脱敏过程中最大限度的保证脱敏后各类数据间的业务关联性。（确认敏感数据脱敏后能保证系统开发测试的数据可用性，并明确敏感信息字段名称、字段类型、字段长度、赋值规范等内容。）针对测试环境，确保脱敏后数据的特征、逻辑保持脱敏前后一致，使功能测试可以覆盖到业务系统的所有场景。
同时，快速实现开发测试及培训系统所需的数据交付，保证整个系统“能用、易用、好用”。