ICS 33.040 CCS L78 中华人民共和国通信行业标准 中华人民共和国通信行业标准 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发 布YD YD/T ××××—×××× 电信网和互联网数据脱敏 技术要求和测试方法 Technical requirements and test methods for data desensitization on telecommunication network and Internet [点击此处添加与国际标准一致性程度的标识] （报批稿） [点击此处添加本稿完成日期]YD/T ×××××—×××× I目　　次 前言 ................................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 3 5 数据脱敏概述 .......................................................................... 3 5.1 应用架构 .......................................................................... 3 5.2 效果评估 .......................................................................... 4 6 数据脱敏技术要求 ...................................................................... 5 6.1 安全功能要求 ...................................................................... 5 6.2 业务场景要求 ...................................................................... 7 6.3 自身安全要求 ...................................................................... 9 7 数据脱敏测试方法 ..................................................................... 11 7.1 安全功能测试方法 ................................................................. 11 7.2 业务场景测试方法 ................................................................. 18 7.3 自身安全测试方法 ................................................................. 22 附录A（资料性） 数据脱敏算法、规则和策略关联示例 ...................................... 32 附录B（资料性） 数据脱敏典型算法 ...................................................... 33 YD/T ×××××—×××× II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动通信集团有限公司、中国电信集团有限公司、 中 国联合网络通信集团有限公司 、成都思维世纪科技有限责任公司 、上海观安信息技术股份有限公司 、北 京奇虎科技有限公司 、亚信科技 （成都）有限公司 、北京天融信网络安全技术有限公司 、奇安信科技集 团股份有限公司、北京神州绿盟科技有限公司、北京安华金和科技有限公司、杭州美创科技有限公司、 全知科技 （杭州）有限责任公司 、恒安嘉新 （北京）科技股份公司 、北京炼石网络技术有限公司 、深圳 昂楷科技有限公司 、珠海高凌信息科技股份有限公司 、阿里云计算有限公司 、腾讯云计算 （北京）有限 责任公司 、北京邮电大学 、北京字节跳动科技有限公司 、北京三星通信技术研究有限公司 、美的集团股 份有限公司 、OPPO广东移动通信有限公司 、贝壳找房 （北京）科技有限公司 、北京亚鸿世纪科技发展有 限公司、上海创旗天下科技股份有限公司 、郑州信大捷安信息技术股份有限公司 、杭州安恒信息技术股 份有限公司、博瑞得科技有限公司。 本文件主要起草人 ：曹京、江为强、陈湉、刘明辉、戚琳、王然、朴鸿国、姚韬、刘美琪、辜建超、 谢江、姚一楠、静静、安高峰、李俊佐、王豪、唐力、王利强、张浩、孟娟、刘晓光、官文兵、杨昆霖、 张俊、司亚清、刘为华、杨坤、李腾、王军军、林飞、程路平、梁伟、王可锋。 YD/T ×××××—×××× 1 1　范围 本文件规定了电信网和互联网数据脱敏的技术要求与测试方法。 本文件适用于电信网和互联网数据的脱敏工作 ，脱敏技术能力的设计 、研发、测试、评估和验收等 ， 包括数据脱敏的提供商、用户、测评机构和监管机构等。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2010 信息安全技术 术语 GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇 GB/T 35273-2020 信息安全技术 个人信息安全规范 3　术语和定义 GB/T 25069-2010 、GB/T 29246-2017 和GB/T 35273-2020 界定的以及下列术语和定义适用于本文件。 3.1　 数据脱敏 data masking 对敏感数据通过变形 、转换等手段降低数据的敏感程度 ，从而在数据全生命周期各阶段实现保护敏 感数据的目的。 3.2　 静态数据脱敏 static data masking 电信网和互联网数据脱敏技术要求和测试方法 YD/T ×××××—×××× 2将数据抽取出生产环境脱敏后进行变形转换处理 。静态脱敏通常会在将生产环境中的敏感数据交付 至开发、测试或外发环境的场景中使用 ，在降低数据敏感程度的同时 ，最大程度上保留原始数据集所具 备的内在关联性等特点，并最大程度保留其具备的可挖掘价值。 3.3　 动态数据脱敏 dynamic data masking 对于外部申请访问的数据进行即时处理并返回脱敏后结果 。动态脱敏通常会在对外提供数据查询服 务的场景中使用 ，在降低数据敏感程度的同时 ，最大程度上降低了需求方获取脱敏后数据的延迟 ，请求 实时产生的数据也能即时得到脱敏后结果。 3.4　 脱敏算法 masking algorithm 对数据进行脱敏处理过程中的数据变形机制。 3.5　 脱敏规则 masking rule 将一个或者若干个脱敏算法的组合应用到一个特定的敏感数据。 3.6　 脱敏策略 masking policy 根据特定的业务场景选择相对应的脱敏规则或算法对敏感数据进行脱敏。 3.7　 重识别 re-identification 试图获知已被去除标识数据的数据主体身份的过程。 3.8　 匿名化 anonymization 通过对个人信息的技术处理 ，使得个人信息主体无法被识别或者关联 ，且处理后的信息不能被复原 的过程。 YD/T ×××××—×××× 3注：个人信息经匿名化处理后所得的信息不属于个人信息。 3.9　 去标识化 de-identification 通过对个人信息的技术处理 ，使其在不借助额外信息的情况下 ，无法识别或者关联个人信息主体的 过程。 注：去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替