冤？不存在的 ，泄露500条用户敏感信息就要判刑！

颁布功夫 2019-12-17

2019年11月1日起

凭据最新合用司法若干问题诠释注明

泄露用户特殊敏感信息500条以上

即可判刑

处三年以下有期徒刑、拘役或者管造 ，并处或者单处罚金


法释〔2019〕15号

最高人民法院最高人民检察院

关于解决犯法利用信息网络、援手信息网络犯罪活动等刑事案件合用司法若干问题的诠释


第四条 拒不推广信息网络安全治理使命 ，致使用户信息泄露 ，拥有下列情景之一的 ，该当认定为刑法第二百八十六条之一第一款第二项划定的“造成严沉后果”：


（一）以至泄露行踪轨迹信息、通讯内容、征信信息、财富信息500条以上的；

（二）以至泄露住宿信息、通讯纪录、健全生理信息、买卖信息等其他可能影响人身、财富安全的用户信息5000条以上的；

（三）以至泄露第一项、第二项划定以表的用户信息50000条以上的；

（四）数量虽未达到第一项至第三项划定尺度 ，但是按相应比例折算计算达到有关数量尺度的；

（五）造成他人殒命、沉伤、心灵失�；蛘弑话蠹艿妊铣梁蠊�；

（六）造成沉大经济损失的；

（七）严沉侵扰社会秩序的；

（八）造成其他严沉后果的 。


警方也加大了查抄力度

截止目前

立案20余起

涉案公民幼我信息4.68亿余条


雷霆万钧的整治起头之后

净化网络安全环境的同时

也让企业安全的治理者犯了难


“员工我好好管、黑客我好好防、可必须使用数据的时辰我该怎么办？！”


场景一：数据分析

企业的高管但愿通过市场分析和钻研 ，把握当前产品的市场动向 ，从而造订合理的产品研发和销售打算 。必要企业大量的数据进行统计分析 ，数据的正确性直接影响到市场动向的判断 ，事关企业生死生死 。

场景二：业务系统测试

业务系统的开发和测试通常交由表包人员实现 ，若是不使用出产数据 ，而是由开发测试人员杜撰测试数据来进行上线前的仿照和法式职能设计 ，会导致测试用例不全面、职能覆盖不齐全 ，可能造成系统上线后的风险和隐患 。


并且传统的人为脱敏方式

仅支持固定值代替、掩码遮蔽方式脱敏


但是脱敏后数据

无法满足业务规定、数据特点性、关联性等要求


自建数据不成用

人为脱敏不成行



因而 ，决策者为了顾全大局

往往将真实数据敏感数据直接提供

换取企业的正常发展

但是若是因而导致用户敏感信息泄露被判刑


冤吗？

不冤！

由于公民幼我信息不容加害！


那么若何能力在保险数据安全的同时

又能满足正常数据分析和业务测试需要呢？

 

你必要的是

GA黄金甲数据库脱敏系统


能够对多种数据库的敏感数据进行自动鉴别发现 ，按预设规定屏蔽敏感信息 ，并使屏蔽的信息保留其原始数据体式和属性 ，以确保利用法式可在使用脱敏数据的开发与测试过程中正常运行 ，满足业务发展必要和监管要求 。


GA黄金甲·(中国区)官方网站

产品特点


自动鉴别敏感数据


内置大量的敏感数据模型 ，可能自动并正确的鉴别国内常见的敏感数据；

通过度布状貌本采集获取齐全的样本数据 ，并选取深度扫描技术 ，自动发现用户数据中常见的复合类型数据；

支持用户通过样本数据自界说其他敏感数据类型 ，并且能够通过正则表白式对该数据进行自动鉴别 。


内置丰硕脱敏算法


内置大量敏感数据脱敏算法 ，针对国内常见的敏感数据类型 ，会自动匹配对应的脱敏规定；

支持用户凭据现实脱敏需要 ，手动创建、配置全新的脱敏规定 。


复杂数据脱敏技术


通过配置复合规定 ，对该字段进行分类脱敏 ，能有效解决复合字段的脱敏问题；

通过配置混合规定 ，对该字段进行分类脱敏 ，能有效解决混合字段的脱敏问题 。


增量脱敏


针对出产数据库固按功夫内的增量数据必要被脱敏的场景 ，提供增量脱敏职能 ，只对增量的数据脱敏 ，不影响原来已脱敏的数据 ，极大的提高脱敏时效性 。


多种脱敏模式


支持多种脱敏方式 ，满足各类利用场景：数据库脱敏到数据库、数据库脱敏到文件、文件脱敏到文件、文件脱敏到数据库、数据库之间不落地异构脱敏等脱敏模式 。


自界说数据脱敏模板


在面对大量周期性沉复脱敏工作时 ，支持自界说数据脱敏模板 ，预防了脱敏规定的沉复配置 ，大幅削减治理员脱敏工作量 ，提高工作效能 。


数据子集过滤


支持对源数据库抽取其中一部门数据进行脱敏 ，用户通过SQL语句配置过滤前提 ，以此来适应分歧场景下脱敏需要 。