首页 > 关于我们 > 安恒动态 > 2024 > 正文

重磅，滚烫！《交通运输数据脱敏指南》出炉，看这一篇就够了！

阅读量：次 文章来源：安恒信息

交通运输部于2023年11月24日批准发布了推荐性行业标准《交通运输数据脱敏指南》（JT/T 1480—2023），自2024年3月1日起实施。

一、制定背景

交通运输部印发《推进综合交通运输大数据发展行动纲要（2020-2025年）》，明确要求研究制定综合交通运输信息资源分类分级、脱敏、溯源、标识等标准规范。

数据脱敏技术是数据安全保障技术的重要组成部分，因其主张在不泄露敏感信息的前提下，对数据进行尽可能少的操作，降低攻击者获取敏感信息的概率同时尽可能地保证数据的可用性，适用于当前以发挥数据价值为核心的数据应用场景中的敏感数据保护。

目前因数据脱敏技术繁杂，对脱敏技术工具能力、数据脱敏过程缺乏规范化定义和管理，导致数据脱敏实施后效果和安全性有所欠缺。为积极落实响应综合交通运输大数据发展行动工作，指导行业数据脱敏实施，提升行业数据安全管理能力，交通运输部组织相关单位开展了行业标准《交通运输数据脱敏指南》的制定工作。

二、标准的定位和作用

本标准提供了交通运输数据脱敏的指导和建议，并给出了交通运输数据脱敏的总则、流程和管理措施，适用于交通运输数据脱敏工作的规划、实施和管理。

本标准的制定和实施将为交通运输行业数据安全保护体系规划、设计、建设和运维过程中希望通过数据脱敏技术进行数据保护的一系列活动提供参考，包括但不限于脱敏工具选型、脱敏技术参数选择、脱敏效果评估、脱敏流程控制、脱敏安全管理等，从而有效规范行业数据脱敏过程，保障数据脱敏防护效果，提升行业数据安全治理能力。

三、标准主要内容

（一）总则

本标准对交通运输数据脱敏进行明确定义，基于国家对数据脱敏产品相关要求和数据脱敏的实际应用需求确立了包含3项数据脱敏目标和4项数据脱敏原则的交通运输数据脱敏总则。

（二）数据脱敏流程及管理措施

本标准确立了数据脱敏工作的一般流程，包括识别敏感数据、确定脱敏需求、确定脱敏技术和参数、制定脱敏计划、实施数据脱敏、评估脱敏效果和监控审计共7项流程，并提出了每项流程的具体工作内容、详细实施步骤、实施建议以及需重点关注的内容。同时本标准针对实施数据脱敏工作过程，提出了通过制度建设、组织建设建立数据脱敏管理措施。

针对具体流程及措施，本标准提出了十余项选择数据脱敏工具时的重点关注点/满足项（详见文末），并强调了选择的数据脱敏工具宜内置固化常用敏感数据脱敏方法，避免数据脱敏实施过程中重复定义数据脱敏方法。

（三）常用敏感数据脱敏方法

本标准对交通运输行业常用敏感数据类型推荐了具体适用的脱敏算法和相应的脱敏效果示例，包括个人信息、道路运输信息、水运管理信息和海事管理信息等共35类敏感数据类型。

共包含以下敏感数据：姓名、公民身份号码、驾驶证号、电话号码、护照号、军官证编号、永久居住证、银行卡号、行踪轨迹、精准定位信息、未公开的违法犯罪记录、婚史、电子邮箱、网络账号、网络密码或口令、网络安全管理策略、项目合同金额、车牌号、车辆识别码(VIN)、道路运输证号、船舶识别号、水上移动通信业务识别码(MMSI)、船舶编号、国际海事组织(IMO) 编号、船舶呼号、船舶所有人/经营人、水路运输服务许可证号、港口经营许可证号、水路运输许可证号、证书流水号、行政处罚案件案号、客票售票票价、船舶预计进/离港时间、船舶载客人数和船舶货物数量。

（四）常用敏感数据脱敏技术及技术特性

本标准对常用的数据脱敏技术的原理进行说明，给出相应的示例展现数据脱敏后的效果，并将常见数据脱敏技术划分为假名化技术、抑制技术、泛化技术、扰乱技术和加密技术5类。从脱敏后数据是否保持原数据的格式、类型、数据之间的关联性、语义完整性、数据的统计和聚合特征、唯一性等维度，本标准对这些技术的技术特性进行评估。

四、安恒信息为您保驾护航

交通行业的数据具有多源复杂、数据量大、实时性高、数据价值高等基础特征。在交通领域的数字化实践中，海量的数据被收集，并在交通工具治理、交通智能决策、公共服务、从业人员管理、出行购票、企业协作等场景下进行挖掘分析、共享交换和可视化呈现，其中不可避免的涉及到个人隐私数据，这些数据必须要进行妥善的处理以保护公民的隐私安全，以匿名化为前提来发挥数据价值。

安恒信息作为数据安全领域的领军者之一，在交通运输行业深耕多年，积累了丰富的经验和卓越的技术。我们深知交通运输行业对数据安全的高度需求，因此致力于为行业提供最可靠的安全解决方案。无论是轨道交通、公路运输还是航空领域，安恒信息的数据安全解决方案都得到了广泛应用。安恒信息深入了解行业特点和挑战，为客户量身定制数据安全策略，确保运输系统的高效运行和信息安全。通过先进的技术手段，我们保护着交通运输行业的核心数据，防范数据泄露和恶意攻击。

安恒信息AiMask数据脱敏系统是一款卓越的数据脱敏和数据水印产品，具有丰富的数据源适配、行业领先的算法支持、极佳的产品性能、产品运行持续可靠、产品操作简易便捷等优势。它采用独特的脱敏与水印/溯源算法，能够高效处理敏感数据，实现去标识化和匿名化。多种处理方式如固定值替换、置空、乱序、保留统计特征等确保了在不改变现有业务逻辑的前提下，脱敏后的数据仍能保留原有业务逻辑特征。安恒信息AiMask数据脱敏系统的数据脱敏算法确保了数据的有效性和可用性，使脱敏后的数据能够安全地应用于数据共享交换（灵活策略）、开发测试环境（规避风险）、数据分析计算（隐私保护）等应用场景。

安恒信息AiMask数据脱敏系统在交通运输行业有丰富的数据安全实践经验，近年来在某省交通运输厅、某联合电服等数十个行业标杆案例落地实践的数据脱敏效果收获用户的一致认可。

未来，安恒信息将持续聚焦交通运输行业，携手多方用户，提供数据安全的坚实保障，致力于为我国现代交通的便捷与高效提供安全防护，共同描绘安全可靠的交通运输未来蓝图！