數據安全請報和保護專家Dataguise公司發布的報告顯示被用于應用程序開發、測試和業務分析的數據屏蔽或者敏感數據的分離識別(de-identification)可以幫助企業降低安全風險。該公司建議通過自動化程序來創建測試和開發副本以降低敏感數據的曝露和提高非生產狀態下數據的安全，該公司還表示將數據留在員工手中可能會有“災難性的結果”。

　　在可選擇的方案中，該調查發現提供可操作的請報和啟用信息安全，讓合規人員和基礎設施管理人員更好地理解保護數據的共同責任是首選。

　　Gartner高級分析師Joe Feiman表示，數據屏蔽技術可以幫助企業抵御數據泄漏事故，同時也可以避免合規方面的問題。“對這個仍在不斷變化的市場的清醒的認識是做出正確部署決策的關鍵所在。”

　　此外，美國民主科技中心(Center for Democracy and Technology)指出，不斷增加的醫療數據流對隱私權構成了“重大”威脅。“面對眾多需要提高警惕的挑戰中，IT必須想辦法將醫療數據從個人識別信息中剝離開來，以消除或減少隱私，同時仍然保留有用的信息。”

　　“對適當隱私保護解決方案的爭論可以通過部署關鍵技術來解決，例如令牌化、加密或者屏蔽對應的應用程序，”Dataguise公司執行副總裁Allan Thompson表示，“對于用于生產環境外部的數據，例如用于測試、開發、質量保證和業務分析的Oracle、IBM DB2和SQL Server復制數據庫，數據庫屏蔽提供了別其他解決方案更有效更安全的數據共享解決方案。在不同的數據屏蔽解決方案中，那些快速部署，易于使用和管理，能支持各種企業應用程序數據的解決方案能夠提供最大的價值。”

　　數據屏蔽專家Net 200的類似報告發現，無論是無意還是惡意，不恰當的數據泄漏將對企業造成災難性的后果，在考慮與實際測試數據相關的安全風險時，意外泄漏信息的風險經常被忽視。然而，只要屏蔽大多數敏感信息(信用卡號碼、客戶電子郵件地址)已經足以減輕意外泄漏造成的損害，并且屏蔽的數據庫只要保持運行就行。

原文鏈接：http://safe.it168.com/a2011/0830/1239/000001239887.shtml