又(yòu)到一(yī)年315。每年今天的日子，總會牽扯出許多痛心疾首的問題。大(dà)可預測，今天讓我(wǒ)等平民甚爲如哽在喉，如踩荊棘的，定有涉及用戶個人隐私洩露的問題，甚至會有違反《中(zhōng)華人民共和國個人信息保護法》的企業被“錘”！ 

在疫情影響之下(xià)，遠程辦公、線上購物(wù)、線上會議、線上教學等應用，在便捷人們工(gōng)作、生(shēng)活的同時也帶來了信息安全問題，用戶“個人隐私”開(kāi)始越來越多地暴露在互聯網上。根據《中(zhōng)國互聯網絡發展狀況統計報告》數據顯示，有超過20%的網民遭遇過個人信息洩露。此外(wài)，根據最高檢發布的消息顯示，2021年共辦理個人信息保護領域公益訴訟案件2000餘件，同比上升近3倍。

個人信息外(wài)洩的背後暗藏着一(yī)條規模大(dà)、鏈條長、獲利大(dà)的網絡黑色産業鏈。有人負責竊取數據，有人專門從事銷售，尋找目标買家又(yòu)或者幫買家尋找黑客。因此，能夠大(dà)量掌握用戶信息的公共服務行業機構，已經成爲很多不法分(fēn)子的目标。

爲從法律層面更好保護個人隐私，2021年11月1日，《中(zhōng)華人民共和國個人信息保護法》施行對個人信息作出了明确界定，個人信息是“以電(diàn)子或者其他方式記錄的與已識别或者可識别的自然人有關的各種信息。”作爲個人信息保護領域的基礎性法律，統一(yī)了個人信息保護和利用規則，體(tǐ)現了國家對個人信息保護力度不斷加強。但同時，該部法律的出台，也對企業個人信息數據安全合規提出了新的考驗。

那麽，相關企業如何防範個人隐私洩露？如何加強數據安全能力，做到合法合規呢？

發揮數據脫敏能力，确保數據全生(shēng)命周期安全

嚴防個人信息洩露，離(lí)不開(kāi)脫敏處理。爲何這樣說？

數據脫敏技術，是一(yī)種實現匿名化處理十分(fēn)有效的方式。數據脫敏技術的主要目标是按照脫敏規則通過變形、轉換等方式降低數據的敏感程度，在數據的采集、傳輸、存儲、使用和分(fēn)享等環節中(zhōng)最小(xiǎo)化敏感數據的暴露。

爲此，針對不同行業與場景的實際需求，亞信安全提供了多維度應用的數據脫敏系統（AISDM）可協助用戶實現敏感數據發現、敏感數據分(fēn)類分(fēn)級、敏感數據脫敏、敏感數據審計等幾大(dà)能力，并且同時支持靜态脫敏+動态脫敏技術在不同場景中(zhōng)的組合應用。

當然，确保個人用戶隐私信息是一(yī)個整體(tǐ)工(gōng)程，數據脫敏隻是其中(zhōng)一(yī)環。結合數據安全中(zhōng)的法規遵從與行業要求，亞信安全更提出了全新的安全防護理念，這包括六個方面：主動防禦、以毒攻毒、面向場景、普遍聯系、智能閉環，循證評價。

此外(wài)，亞信安全針對一(yī)些行業用戶數據安全建設面臨的能力割裂、分(fēn)散、标準不統一(yī)、無法進行集中(zhōng)化管理的落地難題，提供了覆蓋“數據安全監控+數據安全管理+數據安全運營”三大(dà)場景的一(yī)體(tǐ)化解決方案，以數據全生(shēng)命周期爲主線，協助行業用戶在數據安全治理實踐中(zhōng)取得成功應用。

個人隐私數據洩露“反複提”，務必守住底線

回顧去(qù)年315晚會所曝光的九類問題中(zhōng)，互聯網技術相關的高達4類，一(yī)時間“隐私安全”“數據安全”成爲大(dà)家的焦點。其實，近兩年315晚會所曝光的行業都會涉及個人隐私問題，進一(yī)步說明了數據安全的重要性。

面對愈發嚴峻的數據洩露風險和法規監督，亞信安全建議企業用戶可以參照國家關于個人信息保護基本法原則性規定，結合自身業務特點和業務實踐經驗，制定更具針對性更爲細緻的個人信息保護與利用準則，在數據生(shēng)命周期内形成立體(tǐ)化的防護措施，讓數據發揮價值的同時，嚴守底線！