“數字時代的裸奔”往往被用來形容數據隱私泄露、數據濫用的風險和痛點。從黨的十九屆四中全會增列“數據”作為生產要素，到2023全國兩會宣布成立國家數據局，數據要素化已經成為數字經濟發展和數字中國建設的新驅動力。但在數據流動、融合，持續釋放價值的同時，數據安全風險就像“一枚硬幣的兩面”時刻伴隨。

騰訊科技和中國信通院聯合發布的《數據安全治理與實踐白皮書》表明：數據作為生產要素，是企業最有價值的資產之一，企業需要在逐漸趨嚴的環境下，安全合規地進行數據生產，創造價值。當前，企業對數據安全治理體系建設的需求呈現蒸蒸日上態勢。

為了提升整體數據安全能力，筑牢數據安全紅線，繼2017年發布《網絡安全法》以來，國家相繼出臺《數據安全法》《個人信息保護法》等法律法規，各行業數據安全、信息安全相關規范管理細則也如雨后春筍般出現。

對于想要滿足合規要求，提升自身數據安全防控能力的企業組織而言，如何兼顧數據價值與數據安全，化“零和游戲”為“共生共贏”，成為重中之重的思考與選擇。

保險行業的數據安全痛點

作為金融行業的支柱之一，保險行業是典型的“個人信息”密集行業。保險機構擁有大量投保人的個人身份信息、證件信息、財產信息、健康數據、家庭地址、保單記錄等諸多敏感信息，涉及消費者個人隱私與財產安全。保險機構作為集中處理、高頻流動的個人信息高地，做好數據安全保護工作更具有危機感與緊迫性。

出于對保險業敏感數據安全合規及規范的考慮，《中國銀保監會辦公廳關于印發銀行保險機構信息科技外包風險監管辦法的通知》、《互聯網保險業務監管辦法》等相關法規相繼出臺。僅在今年，從3月正式施行的《銀行保險機構消費者權益保護管理辦法》，到6月金融監管總局下發的《關于加強第三方合作中網絡和數據安全管理的通知》，監管部門進一步對銀行保險行業做好數據安全合規與敏感數據保護工作提出明確要求，要求銀行保險機構建立消費者個人信息保護機制，并開展數據安全風險自查整改，不留安全問題死角，切實履行網絡和數據安全保護義務。

然而，對于絕大多數保險機構而言，在多年的發展進程中，其不可避免的會面對信息系統的歷史遺留問題：新老技術標準不統一，存在諸多數據分散、未經處理的系統數據與新舊系統，同時涉及不同時期的內部開發運維人員、外部第三方科技外包團隊等，業務系統或多或少都存在特權賬戶管理使用混亂、權限管控方式粗放、前端展示信息未脫敏以及外包團隊安全合規監管缺乏等眾多問題。

助力平安人壽開拓共贏

為了持續提升信息安全保護能力，過去幾年里，平安人壽本著保護金融消費者權益的宗旨，從工作機制、制度建設、技術保障等方面入手，積極完善涵蓋金融業務全流程的客戶信息保護體系。為了更好的實現對客戶信息和交易安全的有效保障，平安人壽協調整合安全、運營、采集、運維等部門，計劃構建敏感信息管理平臺，并制定了全體系的敏感數據標識與脫敏方案。

2020年，神州數碼與平安人壽開啟數據安全領域的合作，承接其大數據平臺脫敏項目。這也是繼平安科技、平安銀行后，神州數碼TDMP數據脫敏系統與平安集團下屬專業公司又一次深度合作。三年來，平安人壽攜神州數碼一路走來，共同打造了行業優秀實踐。

• 敏感數據無一泄露，實現敏感數據標簽定義全覆蓋

在前期多輪大規模測試中，神州數碼的測試數據，經銀保監會核查，所有敏感數據無一例出現泄露，這也成為雙方合作的起點。依托神州數碼TDMP數據脫敏產品，平安人壽通過定制化流程改造與功能升級，取代以前各部門獨立采用手工腳本脫敏處理方式，打造統一敏感數據脫敏管理平臺，實現所有業務系統數據采用一套敏感數據定義標識，為數據脫敏及統一調度分發提供了可靠的平臺。

• 采用高性能集群脫敏方案，實現脫敏數據同步

神州數碼自主設計、研發的基于B/S架構的專業級TDMP數據脫敏系統，在保護敏感數據安全、合法合規的同時，對接了平安人壽大數據平臺及傳統業務系統數據庫的數據脫敏需求，部署了包含14個脫敏節點的應用集群，滿足客戶對于數據脫敏性能及高可用的需求，最大限度保證了海量數據的可用性及可挖掘價值。

• 本地化集成，打造融入客戶本地化數據脫敏平臺

更重要的是，神州數碼通過集成對接多個客戶調度系統，幫助平安人壽打造出了融入客戶本地化數據脫敏平臺。對于平安人壽而言，致力于成為領先的數字化轉型合作伙伴的神州數碼，正在為數據安全、數字資產累積提供著源源不斷的澎湃動力。星移斗轉，這個故事遠遠未見最終章。

神州數碼在迭代中成長

在數據安全領域，神州數碼是早期探索者和布局者之一。早在2012年，神州數碼就發現一些大型企業在數據安全能力提升的方向上開始布局。為了解決業務在數據安全領域的部分問題，這些企業往往會選擇購買一些數據脫敏工具，或者是使用數據庫腳本的方式對數據進行數字化處理。然而，受限于流程合規和質量問題，彼時市面上的數據脫敏工具往往無法實現數據從產生到銷毀的全過程處理，并且難以滿足開發測試、數據挖掘、BI等不同環節的數據質量需求。

2015年，一款從數據全生命周期旅程視角出發的安全產品——神州數碼數據脫敏TDMP 1.0正式推向市場。但是，客戶需求也開始變得越來越復雜。因此，在初代產品問世后，神州數碼立即通過對現有產品架構不斷改進，填補很多新功能，順勢推出TDMP 3.0。這款真正分布式集群的脫敏工具，在功能和性能兩方面均能在同類產品中形成優勢。

• 內置豐富的敏感發現算法，自動掃描發現企業99%以上的敏感數據；

• 靈活高效的脫敏算法保證脫敏后的數據的仿真性、唯一性、數據關聯性、業務關聯性等，支持添加自定義脫敏算法；

• 通過分布式集群部署模式，滿足企業客戶海量數據脫敏效率和高可用需求。

• 標準API接口，與客戶的ITSM、OA、郵件平臺等系統完美對接，快速融入客戶本地，打造一體化信息平臺。

這也是神州數碼在與平安人壽的合作過程中，所提供的核心產品支撐。因內置AI算法，TDMP 3.0在針對不規則數據敏感信息發現精準度上都有了明顯提升?；诜植际郊翰渴鹉Ｊ?，該系統還能夠在復雜環境、PB級海量數據業務環境中快速、穩定地完成脫敏任務。

目前，以TDMP數據脫敏工具為起點，神州數碼在數據安全領域不斷精進，陸續開發出數據分類分級系統、數據庫審計系統、數據安全管控平臺等多款讓市場認可的優秀產品。