系统上线那天，验收是过的。策略配了，算法选了，柜台界面上客户的手机号变成星号，身份证号只显示前六位。三个月后稽核问了一句话：上月 12 号下午三点，谁查过这个客...

业务系统要做动态脱敏，不改代码可以实现，路径是把脱敏动作从应用代码里挪到数据通路上。具体落地分三层：页面展示实时脱敏、“小眼睛”授权复敏、下载导出按策略管控。接...

金融行业上 Agent，最大的拦路虎不是技术能力，而是合规要求。一个能写诗的 Agent 和一个能通过银保监审计的 Agent，中间隔着十几个安全控制点。本文从...

API 数据动态脱敏，是在接口把数据返回给调用方的那一刻做变形处理。数据库里存的仍是原始值，接口返回的却是处理后的内容，这个过程不产生新的数据副本，也不需要改动...

医药行业的数据合规要求逐年收紧，不少从业者选工具时总踩坑，今天就拆解医药行业数据治理的核心评估逻辑。

过去十年，企业数据中心里跑着大量核心业务库：会员库里躺着手机号、身份证号和银行卡尾号，订单库里记录着收货地址和支付信息，风控库里沉淀着设备指纹和行为轨迹。这些库...

在关系型数据库占据主流的年代，数据脱敏与加密的落点相对清晰：列是确定的，类型是可枚举的，规则可以按表结构静态下发。但当业务进入图库、文档库与宽表混合存储的阶段，...

金融机构的数据动态脱敏该用在哪？答案是一句话能列完的 8 类场景。真正难的不是把这些场景找出来，而是判断某个具体场景该不该上动态脱敏——上早了浪费预算，上晚了留...

密码应用安全性评估（简称密评）依据 GB/T 39786《信息安全技术 信息系统密码应用基本要求》，把信息系统的密码应用分为物理和环境安全、网络和通信安全、设备...

近两年来，涉及个人信息与重要数据的跨境流动，已从"法务边缘话题"变成企业数字化建设的前置约束。无论是集团内部跨国子公司之间的数据调用，还是平台向境外节点同步业务...

在数据库动态脱敏的落地过程中，技术团队往往把重心放在"能不能脱敏"上，而忽略了"规则改错了怎么办"。但事实上，脱敏规则本身是一份会持续演进的策略文件：新业务上线...

数据脱敏就是对敏感数据（手机号、身份证、银行卡、地址等）进行不可逆或可逆的变形处理，在不影响业务正常使用的前提下，防止数据泄露。

银行的数据仓库、数据湖里集中了全行最完整的客户数据，但大数据平台往往是最缺乏安全管控的一块——没有审计、日志缺失、敏感数据过度暴露。 很多银行把数据库域和 AP...

API 是敏感数据流出的主要通道，在 API 出口实施动态脱敏是保护数据最直接的手段。但脱敏方案落地最大的阻力是“改造业务”：改代码、改架构、重启服务，业务部门...

金融数据库透明加密与交易数据脱敏的工程实践 摘要：金融数据库（核心账务、交易、支付）是数据安全要求最高、性能约束最严的一类数据库——高并发OLTP场景下，加解...