在关系型数据库占据主流的年代，数据脱敏与加密的落点相对清晰：列是确定的，类型是可枚举的，规则可以按表结构静态下发。但当业务进入图库、文档库与宽表混合存储的阶段，...

金融机构的数据动态脱敏该用在哪？答案是一句话能列完的 8 类场景。真正难的不是把这些场景找出来，而是判断某个具体场景该不该上动态脱敏——上早了浪费预算，上晚了留...

密码应用安全性评估（简称密评）依据 GB/T 39786《信息安全技术 信息系统密码应用基本要求》，把信息系统的密码应用分为物理和环境安全、网络和通信安全、设备...

近两年来，涉及个人信息与重要数据的跨境流动，已从"法务边缘话题"变成企业数字化建设的前置约束。无论是集团内部跨国子公司之间的数据调用，还是平台向境外节点同步业务...

在数据库动态脱敏的落地过程中，技术团队往往把重心放在"能不能脱敏"上，而忽略了"规则改错了怎么办"。但事实上，脱敏规则本身是一份会持续演进的策略文件：新业务上线...

数据脱敏就是对敏感数据（手机号、身份证、银行卡、地址等）进行不可逆或可逆的变形处理，在不影响业务正常使用的前提下，防止数据泄露。

银行的数据仓库、数据湖里集中了全行最完整的客户数据，但大数据平台往往是最缺乏安全管控的一块——没有审计、日志缺失、敏感数据过度暴露。 很多银行把数据库域和 AP...

API 是敏感数据流出的主要通道，在 API 出口实施动态脱敏是保护数据最直接的手段。但脱敏方案落地最大的阻力是“改造业务”：改代码、改架构、重启服务，业务部门...

金融数据库透明加密与交易数据脱敏的工程实践 摘要：金融数据库（核心账务、交易、支付）是数据安全要求最高、性能约束最严的一类数据库——高并发OLTP场景下，加解...

过去企业间交换数据靠导出文件、拷贝、发邮件；今天，金融、政务、医疗、车企等行业的上下游协同，几乎全部改为接口实时对接。一笔贷款审批、一次政务查询、一条车辆保险报...

电子病历字段级加密与数据脱敏的工程实现 摘要：电子病历中，患者身份信息（姓名、身份证号、手机号）与诊断信息的组合是高度敏感的数据。全库透明加密能保护数据文件，...

汽车跨境数据合规与数据脱敏工程实践 摘要：中国新能源汽车出口加速，跨国研发协作和海外车联网运营带来的数据跨境需求与日俱增。但《汽车数据安全管理若干规定（试行）...

我负责的 AIOps 平台接入大模型后，安全团队做了一次渗透测试，结果让人背脊发凉：