冤？不存在的，泄露500条用户敏感信息就要判刑！

宣布时间 2019-12-17

2019年11月1日起

凭据最新适用执法若干问题解释说明

泄露用户特殊敏感信息500条以上

即可判刑

处三年以下有期徒刑、拘役或者管制，并处或者单处罚金


法释〔2019〕15号

最高人民法院最高人民检察院

关于管理非法利用信息网络、资助信息网络犯罪活动等刑事案件适用执法若干问题的解释


第四条 拒不履行信息网络宁静管理义务，致使用户信息泄露，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第二项规定的“造成严重后果”：


（一）致使泄露行踪轨迹信息、通信内容、征信信息、工业信息500条以上的；

（二）致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、工业宁静的用户信息5000条以上的；

（三）致使泄露第一项、第二项规定以外的用户信息50000条以上的；

（四）数量虽未到达第一项至第三项规定尺度，但是按相应比例折算合计到达有关数量尺度的；

（五）造成他人死亡、重伤、精神失�；蛘弑话蠹艿妊现睾蠊�；

（六）造成重大经济损失的；

（七）严重扰乱社会秩序的；

（八）造成其他严重后果的。


警方也加大了检查力度

截止目前

立案20余起

涉案公民个人信息4.68亿余条


雷霆万钧的整治开始之后

净化网络宁静环境的同时

也让企业宁静的管理者犯了难


“员工我好好管、黑客我好好防、可必须使用数据的时候我该怎么办？！”


场景一：数据分析

企业的高管希望通过市场分析和研究，掌握当前产物的市场动向，从而制定合理的产物研发和销售计划。需要企业大量的数据进行统计分析，数据的准确性直接影响到市场动向的判断，事关企业生死生死。

场景二：业务系统测试

业务系统的开发和测试一般交由外包人员完成，如果不使用生产数据，而是由开发测试人员杜撰测试数据来进行上线前的模拟和法式功效设计，会导致测试用例不全面、功效笼罩不完整，可能造成系统上线后的风险和隐患。


而且传统的人工脱敏方式

仅支持牢固值替换、掩码遮蔽方式脱敏


但是脱敏后数据

无法满足业务规则、数据特征性、关联性等要求


自建数据不行用

人工脱敏不行行



因此，决策者为了顾全大局

往往将真实数据敏感数据直接提供

换取企业的正常生长

但是如果因此导致用户敏感信息泄露被判刑


冤吗？

不冤！

因为公民个人信息不容侵犯！


那么如何才气在保障数据宁静的同时

又能满足正常数据分析和业务测试需求呢？

 

你需要的是

东森平台数据库脱敏系统


可以对多种数据库的敏感数据进行自动识别发现，按预设规则屏蔽敏感信息，并使屏蔽的信息保留其原始数据格式和属性，以确保应用法式可在使用脱敏数据的开发与测试过程中正常运行，满足业务生长需要和监管要求。


东森·(中国区)官方网站

产物特点


自动识别敏感数据


内置大量的敏感数据模型，能够自动并准确的识别国内常见的敏感数据；

通过漫衍式样本收罗获取完整的样本数据，并接纳深度扫描技术，自动发现用户数据中常见的复合类型数据；

支持用户通过样本数据自界说其他敏感数据类型，而且可以通过正则表达式对该数据进行自动识别。


内置富厚脱敏算法


内置大量敏感数据脱敏算法，针对国内常见的敏感数据类型，会自动匹配对应的脱敏规则；

支持用户凭据实际脱敏需求，手动创建、配置全新的脱敏规则。


庞大数据脱敏技术


通过配置复合规则，对该字段进行分类脱敏，能有效解决复合字段的脱敏问题；

通过配置混合规则，对该字段进行分类脱敏，能有效解决混合字段的脱敏问题。


增量脱敏


针对生产数据库牢固时间内的增量数据需要被脱敏的场景，提供增量脱敏功效，只对增量的数据脱敏，不影响原来已脱敏的数据，极大的提高脱敏时效性。


多种脱敏模式


支持多种脱敏方式，满足种种应用场景：数据库脱敏到数据库、数据库脱敏到文件、文件脱敏到文件、文件脱敏到数据库、数据库之间不落地异构脱敏等脱敏模式。


自界说数据脱敏模板


在面对大量周期性重复脱敏任务时，支持自界说数据脱敏模板，制止了脱敏规则的重复配置，大幅减少管理员脱敏事情量，提高事情效率。


数据子集过滤


支持对源数据库抽取其中一部门数据进行脱敏，用户通过SQL语句配置过滤条件，以此来适应差异场景下脱敏需求。