数据脱敏.

用真实但虚构的值替代敏感数据,使下游用户、应用或环境可以使用数据而不会暴露原始信息。 它属于网络安全的 隐私与数据保护 分类。

用真实但虚构的值替代敏感数据,使下游用户、应用或环境可以使用数据而不会暴露原始信息。

数据脱敏将姓名、ID、支付信息、健康指标等敏感字段替换为结构有效但非敏感的替代值,同时保留格式、类型和统计可用性。静态脱敏会向测试、培训或分析数据集写入脱敏副本,而动态脱敏则根据查询时的用户角色实时转换。常见手段包括查表替换、洗牌、字符乱序、置空和保留格式加密。脱敏不能替代真正的匿名化或差分隐私用于对外公开,但在软件测试、供应商赋能与最小权限访问场景中至关重要。PCI DSS 第 3.4 条、HIPAA Safe Harbor 与 ENISA 指南都对其有所参考。

针对 数据脱敏 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 数据混淆, 静态/动态脱敏。