保護個資，企業已責無旁貸，如今除了用資料加密、權限控管，讓不相干的人員無法存取個資，但是對於被授權操作系統的人員，以及資訊系統管理者、應用程式開發人員而言，也需加以防範。
以往 個人資料因為各方經手處理的業者，作法不夠審慎，而使得這些資料一不小心就暴露在外，當有心人士蒐集、處理、利用後，又導致我們在日常生活中受到不必要的 打擾。例如收到廣告信、促銷產品或服務的簡訊或電話，甚至被詐騙集團欺騙，而使得存款或銀行帳號被盜用，這些事件時有所聞。
也因此，這幾年來，許多企業在一些資料的處理方式上，已經有所限縮。例如，在交易過程中，對於一些能識別個人身分資訊的呈現上，如銀行帳號、電話號碼，開始在紙本帳單或交易明細記錄上，將原本完整的帳號或聯絡資訊加上一些字元來遮蔽，例如電話號碼2562-2880會變成25*2-*8*0，因此有心人士若要從帳單收集這些資料來運用，對於每一筆經過遮蔽處理的個資，他們勢必都要再花一番功夫復原後，才能繼續原本的隱私侵害行為。而這樣的作法，就是資料遮罩（Data Masking）。
從維基百科的定義來看，所謂的資料遮罩是在資料儲存區裡面，將特定資料遮蔽起來的一種處理方式，目的是為了確保敏感資料能夠被看似逼真的資料所取代。
過去，這種方式通常應用在非線上（non-production）環境，例如將實際線上作業環境的資料複製起來，以便作為系統測試或開發之用，而經過資料遮罩後，就可以避免敏感資料暴露在這些作業的過程中，降低資料外洩風險。
然而，即便個資法已經施行，臺灣企業資料遮罩應用的比例仍舊很低。根據iThome個資法大調查結果，只有不到兩成企業表示已經或預計採用，相較之下，大部分公司行號較熟悉的安全防護措施，仍然是資料備份、加密、稽核等作法。
友善連結 : http://www.ithome.com.tw/itadm/article.php?c=78007
SafeNet 資訊安全保護鎖系列 , 歡迎來電借測 !
正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者，歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。
更多產品資訊來源 : www.pronew.com.tw
正新電腦 TEL : 04-2473-8309
留言列表
