企业数据安全中的数据脱敏

本文介绍了数据治理与安全在线峰会的数据安全论坛上，阿里巴巴本地生活企业数据安全中的数据脱敏相关内容。数据脱敏是一种对原始数据中的敏感字段进行处理的技术措施，以降低数据敏感度和减少个人隐私风险。常见的数据脱敏技术包括统计技术、密码技术、抑制技术和假名化技术等。统计技术是通过对数据集进行去标识化或提升去标识化技术有效性的常用方法，包括数据抽样和数据聚合两种技术。密码技术是采用不同类型的加密算法对数据进行处理，以达到不同的脱敏效果。抑制技术和假名化技术是通过删除或替换不满足隐私保护的数据项来达到脱敏的目的。泛化技术和随机化技术是通过降低数据集中所选属性的粒度和随机化修改属性的值来达到脱敏的目的。企业内部常見的数据脱敏场景包括对手机号、身份证等敏感信息进行处理，以及对数据进行更概括、抽象的描述等。