個資遮罩 － 既保護個資 也讓流程不打結

個資遮罩 － 既保護個資 也讓流程不打結


撰文⊙李宗翰　攝影⊙陳世榮 

※不讓業務流程因個資法打結
資料遮罩是企業因應個資法的一個關鍵性解決方法，能夠兼顧安全與便利的折衷方式，若視狀況運用多種個資遮蔽手法，應可避免業務流程陷入打結的困境。

※遮罩個資部份訊息，合理使用個人資料
保護個資，企業已責無旁貸，如今除了用資料加密、權限控管，讓不相干的人員無法存取個資，但是對於被授權操作系統的人員，以及資訊系統管理者、應用程式開發人員而言，也需加以防範。

※IBM InfoSphere Optim Data Masking：提供豐富的資料遮罩解決方案選擇
可同時提供多套資料遮罩產品，來保護線上環境與非線上環境的資料庫與檔案應用

※Informatica Dynamic Data Masking：能以SQL Proxy方式遮蔽線上環境敏感個資
在不需要修改應用程式碼的情況下，透過攔截、改寫SQL指令的方式，將經過遮罩處理的資料傳送至前端系統

※Oracle Data Masking Pack：為測試環境提供遮罩功能的資料庫系統延伸套件
針對測試資料庫的非線上環境，Oracle提供專用的遮罩機制，並具備自動化建立的流程

※WareValley Chakra：能同時提供資料庫活動監控與基本資料遮罩功能
主要提供資料庫安全稽核、阻擋功能，並兼具資料遮罩防護機制，可應付基本的遮蔽需求

※鼎新Personal Information Protection：從商用套裝軟體擴充資料遮罩功能
除了在線上或非線上環境的資料庫執行資料遮罩，像鼎新這樣的商軟廠商也開始針對自家產品，開發個資保護功能