銀行應用系統日志文件敏感信息脫敏處理方法 即時焦點

(資料圖片僅供參考)

在銀行開發和介質相關的應用或者智能柜臺操作，需要記錄客戶的操作行為還要保護客戶的隱私，為了便于排查問題，需要將一些敏感的信息進行脫敏，這樣出了問題便于問題的定位，又不暴露客戶的信息，這里提供一套日志文件敏感信息脫敏的一套規范。1客戶名稱、客戶姓名、個人姓名、賬戶名稱

被脫敏對象	客戶名稱、客戶姓名、個人姓名、賬戶名稱
脫敏處理方法	個人客戶：在滿足至少屏蔽敏感信息35%內容的要求下，屏蔽前2位，用“*”號（“*”號為半角字符，以下同）代替；或明文顯示第一個漢字，剩余部分為2個星號替代顯示。對公客戶：屏蔽前4位，用“*”號代替。
示例	例如：“王小明”、“XX銀行有限責任公司”。脫敏處理后：“**明”、“王**”、“****銀行有限責任公司”。

2證件號碼

被脫敏對象	證件號碼
脫敏處理方法	在滿足至少屏蔽敏感信息35%內容的要求下，推薦使用以下兩種方法進行脫敏：方法一：18身份證號碼：屏蔽8位，屏蔽第7-14位生日，用“*”號代替。15身份證號碼：屏蔽6位，屏蔽第7-12位生日，用“*”號代替。其他證件號碼：至少屏蔽6位，用“*”號代替，不足6位，全屏蔽。方法二：明文顯示最后四位，剩余部分使用星號替代顯示，共計18位或者15位。
示例	例如：“110101198001010037” 脫敏處理后：“110101********0037”、“**************0037”。

3電話號碼

被脫敏對象	電話號碼
脫敏處理方法	手機號碼：除區號外，至少隱藏中間四位，建議按照以下方式進行脫敏。大陸：顯示前3 位+****+后4 位。香港、澳門：顯示前2 位＋****+后2 位。臺灣：顯示前2 位＋****+后3 位。其他海外地區：使用缺省隱藏規則。至少屏蔽敏感信息35%的內容，用“*”號代替。座機號碼：屏蔽后4位，用“*”號代替或明文顯示后四位，剩余部分使用星號替代顯示。
示例	例如：“13800138000”（大陸） 、“90549885”（香港、澳門）、“90****856”（臺灣）、“01066586654”。脫敏處理后：“138****8000”（大陸） 、“90****85”（香港、澳門）、“90****856”（臺灣）、“0106658****”或“*******6654”。

4銀行卡號

被脫敏對象	銀行卡號
脫敏處理方法	“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”字段脫敏后，銀行卡號字段不單獨做脫敏處理；如“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”未作脫敏處理，則銀行卡號字段應至少屏蔽6位，建議明文顯示前六位及后四位，其他用“*”替代，針對16位卡號即屏蔽第7-12位用“*”號代替。
示例	例如：“6230210012222333” 脫敏處理后：“623021******2333”。

5銀行賬號

被脫敏對象	銀行賬號
脫敏處理方法	“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”字段脫敏后，銀行賬號字段不單獨做脫敏處理；如“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”未作脫敏處理，則銀行賬號字段應至少屏蔽6位，建議明文顯示前六位及后四位，其他用“*”替代，針對16位卡號即屏蔽第7-12位用“*”號代替。
示例	例如：“10250000012345678” 脫敏處理后：“102500******45678”。

6郵編

被脫敏對象	郵編
脫敏處理方法	屏蔽后3位，用“*”號代替。
示例	例如：“110000”脫敏處理后：“110***”。

7郵件地址

被脫敏對象	郵件地址
脫敏處理方法	建議明文顯示前綴第一個字母，前綴其他用星號替代顯示，@及后面的地址明文顯示；屏蔽@符號前面2位，用“*”號代替；或全部屏蔽，用“*”號代替。
示例	例如：“test@test.com” 脫敏處理后：“t***@test.com”、“te**@test.com”。

8余額

被脫敏對象	余額
脫敏處理方法	“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”字段脫敏后，余額字段不單獨做脫敏處理；“客戶名稱、客戶姓名、個人姓名、賬戶名稱、證件號碼”未作脫敏處理，則余額字段應設置為0或者*。
示例	無。

9客戶地址

被脫敏對象	客戶地址
脫敏處理方法	至多明文顯示到地區，詳細地址使用“*”替代；或全部屏蔽，用“*”號代替。
示例	北京市海淀區****。

10其它敏感信息

被脫敏對象	其他敏感信息
脫敏處理方法	至少屏蔽敏感信息35%的內容，用“*”號代替。
示例	無。

關鍵詞： 脫敏處理 證件號碼 敏感信息