Datenmaskierung

Datenmaskierung maskiert Daten in einer Nicht-Produktionsumgebung dauerhaft oder verdeckt, um sensible oder persönlich identifizierbare Informationen (PII) vor Benutzern zu schützen, die auf diese Umgebung zugreifen. Durch die Maskierung von PII ermöglichen Sie Benutzern, Benutzerakzeptanztests mit produktionsähnlichen Daten in Test- und Entwicklungsumgebungen durchzuführen, während sie weiterhin gesetzlichen Anforderungen wie Sarbanes-Oxley, PCI DSS und HIPAA entsprechen. Einige Anwendungsabonnements verfügen über die Datenmaskierungsfunktion. Sie können diese Option auch als Add-on-Abonnement erwerben.

Daten werden basierend auf einer von Oracle bereitgestellten Vorlage maskiert. Die Vorlage definiert die Maskierungsregeln, die auf die verschiedenen Typen von PII-Datenfeldern angewendet werden. Beispiele finden Sie unter Wie Ihre Daten maskiert sind.

Stellen Sie sicher, dass Sie die folgenden Auswirkungen der Datenmaskierung kennen, bevor Sie sie auf Nicht-Produktionsumgebungen anwenden:

• Die Datenmaskierung erfordert bis zu 24 Stunden Ausfallzeit.
• Die Datenmaskierung kann nicht rückgängig gemacht werden.
• In vielen Fällen führt die Verwendung maskierter Daten zu unterschiedlichen, wahrnehmbaren Ergebnissen als die Quelldaten, da die Werte unterschiedlich sind. Jeder Prozess, der diese Daten nutzt, kann unterschiedliche Ergebnisse liefern. Wichtige Beispiele:
  • E-Mail-Benachrichtigungen, die von der maskierten Nicht-Production-Umgebung gesendet werden, werden alle an dieselbe Discard-Domain, "sendmail-test-discard@oracle.com", weitergeleitet und nicht an einzelne E-Mail-Adressen gesendet.
  • Adressen: Bei der Maskierung werden die Werte für Postleitzahl, Ort und Land gemischt. Aus diesem Grund können maskierte Personen in der Datenbank Daten haben, die mit ihrer zugewiesenen Home-Adresse inkonsistent sind. Darüber hinaus ergeben alle Prozesse, die Adresskomponenten nutzen, aufgrund der gemischten Werte unterschiedliche Ergebnisse. Beispiele hierfür sind Prozesse zur Ermittlung von Ansprüchen oder zur Durchführung von Leistungs- und Entgeltberechnungen.
  • Geburtsdaten werden zufällig innerhalb eines Bereichs von 1. Januar 1945 und 31. Dezember 1990 zugewiesen, sodass das Alter der Person nach der Maskierung unterschiedlich ist. Dies wirkt sich auf altersbasierte Berichterstellung und Verarbeitung aus.
  • Personennamen: Die Komponenten des Namens einer Person werden separat in der Datenbank gemischt, sodass der resultierende Name nicht mit dem zugewiesenen Geschlecht der Person übereinstimmen kann.
  • Personaldokumente, Behinderungen, Führerscheine, Reisepässe, Visa und Arbeitserlaubnisse können aufgrund der angewendeten Maskierungstechniken auf diese Datentypen wahrscheinlich von keinem Bericht oder Prozess verwendet werden.
  • Nationale IDs werden entfernt. Obwohl für die Berechnungsprozesse für die Entgeltabrechnung keine nationale ID erforderlich ist, enthalten Entgeltabrechnungsberichte, Lohnabrechnungen und ausgehende Entgeltabrechnungsexporte keine nationalen IDs.

Die für die Ausführung der Datenmaskierung erforderlichen Schritte oder Prozesse finden Sie in der anwendungsspezifischen Dokumentation.

Daten werden gemäß der vordefinierten Vorlage von Oracle maskiert. In der folgenden Tabelle sind einige Beispiele für angewandte Datenmaskierungstechniken aufgeführt.