老胖门户网站>教育>葡京娱乐线上网站|企业应用设计——产品中的敏感数据
葡京娱乐线上网站|企业应用设计——产品中的敏感数据
2020-01-11 15:25:23   来源:匿名   热度:2552   作者:佚名   阅读(4963次)
 

葡京娱乐线上网站|企业应用设计——产品中的敏感数据

葡京娱乐线上网站,此文总结了笔者在工作中涉及到敏感数据时候的一些心得体会,如有不对的地方欢迎大家交流、分享。

敏感数据有很多范畴,不同情况下任何数据都有可能成为敏感数据。

用户数据

财务数据

……

对于个人而言,敏感数据一旦暴露,个人将会承担巨大的风险

联系方式,想必都有过接到各种各样推销的电话、短信等垃圾信息,给生活造成了不小的困扰。

联系方式+自身需求,这种更加可怕,个人深有体会,以房产为例:

看房子的时候如果留了电话,会有各种各样的售楼信息轰炸你,房子买了之后还会接到骚扰;房子买了之后会有各种各样的装修公司给你打电话,在你装修过后仍然会接到骚扰电话,在住进去2年后还会接到电话:您好我们是xxx装修公司的,请问您有装修的需求吗?

另外一些个人身份信息、财务信息更为重要,万一遭到不法分子窃取,并且用于牟取非法利益,个人会蒙受财务损失、承担法律风险。

对于企业/组织而言,如果这些敏感数据一旦发生丢失、失窃,将会面临严重的财务、法律或问责风险,更重要的是将会失去用户的信任,最终导致企业破产。

所以敏感数据无论对个人,还是企业都有相当重要的意义。

在不同的场景下,需要对敏感数据实施具体的处理方法,常见的方法如下:

笔者倒是没有涉及过5、6、7的处理方法,看到前人总结的经验也在此贴出来分享一下。

另外还有一点,如果数据需要在前端页面脱敏展示的话,需要保证后段接口返回的是已经脱敏后的数据。不过这种常识研发人员肯定都清楚。

一些交付类的项目,在生产环境正式上线之前,系统需要准备上线运营所必要的基础数据,这时如何将客户的基础数据交付到生产系统中,也需要考虑:

(1)非敏感数据只需要开发数据导入的单元测试,导入非生产环境(例如预发布环境),确认数据准确性后,再将数据迁移至生产环境即可。

(2)针对敏感数据需要特殊考量

如果在需求中就包含敏感数据的导入功能,大可不必担心敏感数据触碰问题,在生产环境上线后,可由甲方人员自行将数据导入。需要做的就是进行严格测试,保证功能可行性,做好容错机制。(例如:导入数据一旦有误,抛出异常信息,打印、记录日志。如有需要可以将本次导入的数据全部回滚,根据报错信息调整源数据,避免清洗脏数据的重复性工作)

当然也有部分情况下,这部分敏感数据没有开发可视化的导入功能,只是在环境正式上线前需要处理一次。例如:甲方员工的人员信息,可以开发数据导入的单元测试,用测试数据验证工具可行性。在应用正式上线前,在客户现场将数据导入生产环境,随后即将数据删除,免责。

如果以上条件都不具备,亦可通过类似三权分立的管理类机制,进行权限划分,保障敏感数据安全性,同时也将我方人员通过这种机制尽量保护起来:

如有必要可以与甲方当面进行敏感数据处理,实施完成后当即删除源文件。

以上只是列举了几种交付中数据处理情况,实际过程中需要根据实际业务针对特殊的敏感数据设计不同的实施方案。但是保证一个原则:尽量不要触碰业务方的敏感数据。

业务系统核心本质是解决多人协作的问题。不能每个人所做的工作是一样的,所以每个人有自己的职责范围,这时需要划分权限,常见的几种权限设计模型:

产品设计中目前最常用的rbac模型,主要包含三个基本要素:用户、角色、权限。

而每个基本要素均可以根据实际业务按需进行拓展:

(1)用户

(2)角色(权限集合)

(3) 权限

备注说明:

在梳理权限的时候可以通过excel表格,梳理清楚角色权限的关系,具体可参考下表:

笔者一直从事b端产品建设,其中也不乏一些企业级应用。期望在企业级应用之中总结一些心得体会,最终沉淀出一些方法论。有机会多多和大家分享交流。

本文由@天气不错 原创发布于人人都是产品经理,未经许可,禁止转载。

题图来自unsplash, 基于cc0协议。

随机新闻
20几万的原厂车竟让改装店老板欲哭无泪?!
20几万的原厂车竟让改装店老板欲哭无泪?!
很多人会说,君威普通版顶配跟gs版顶配相差了三万,这就算了,它们还用的同样的动力总成,这三万块真的不值。再以28t的低配跟gs版本的低配对比一下:一台君威28t尊享型售价22.98万,而一台君威gs豪华型售价23.98万,那么一万块能买到什么呢?全车专属喷漆加工时费价值2000元;专属五幅式四个轮毂8000元;全车运动化大包围加上尾翼4000元;真皮座椅5000元;可变悬挂5000元。说实话,能够
罗斯:斯玛特是场上的分析师 接触后会喜欢和他一队
罗斯:斯玛特是场上的分析师 接触后会喜欢和他一队
凯尔特人记者taylor snow转载了《i'll show you》第一章中罗斯谈到斯玛特的话,书中写道:“斯马特是很棒的球员,他是球场上的分析师,如果你没在场边看过他的比赛,你可能会不想和他一队,但是你真正近距离看了他的比赛之后,你就会很想和他一队了。他能在关键时刻命中关键投篮,我真的喜欢和他一起打球。”在2018-19赛季的常规赛中,斯马特场均得到8.9分2.9板4.0助;罗斯场均得到18.
美钢铁业正被特朗普“善意”扼杀:估值10年来最低
美钢铁业正被特朗普“善意”扼杀:估值10年来最低
去年美国商务部向白宫提交所谓“232调查报告”,政府去年6月初开始向进口钢铁和铝制品分别征收25%和10%的关税。然而,自那时其,钢铝企业的股价开始普遍走低。在2018年6月和9月的两个季度,我们企业利润创下2008年以来的新高。究其原因,美国金属制造商们的股价走弱,并不是因为它们收益不佳,而是因为它们的估值已跌至2008年金融危机以来的最低水平。
四部门明确非法放贷认定标准
四部门明确非法放贷认定标准
由于非法放贷的认定缺乏明确、统一的标准,是否应纳入刑事法律调整范围也存在一定争议,导致一些严重扰乱金融市场秩序的非法放贷活动得不到有效打击处理。为此,最高人民法院、最高人民检察院、公安部、司法部联合印发《关于办理非法放贷刑事案件若干问题的意见》,对非法放贷的认定标准进行了界定。
她身家144亿,撞脸关之琳,下嫁保安被家暴还要赔对方141亿?
她身家144亿,撞脸关之琳,下嫁保安被家暴还要赔对方141亿?
近日,三星长公主李富真和老公任佑宰的离婚诉讼案二审结果出来了,虽然院方同意了二人离婚,但李富真需要赔偿老公141亿韩元,差不多相当于8300多万人民币。李富真起初为了孩子忍气吞声,无奈老公行为越发失当,她只好正式提出离婚。赔偿从86亿增加至141亿韩元,李富真只要孩子的抚养权,其它方面处处妥协,结果却换来任佑宰的步步紧逼。
栏目热门
广西北海武警开展后勤专业集训 锻造后勤尖兵
广西北海武警开展后勤专业集训 锻造后勤尖兵
为全面提高后勤专业兵能力素质,提升后勤综合保障能力,连日来,武警北海支队紧贴形势任务,组织官兵开展后勤专业集训。炊事专业官兵在训练刀功据该支队领导介绍,此次后勤集训设置有财务、军需、运输、卫勤、营房等专业科目,全程融入实战化作战方案,全面提高后勤专业士兵实战保障能力。
苏宁上线国行Switch,独家12期免息每天5块7
苏宁上线国行Switch,独家12期免息每天5块7
12月4日,国行任天堂switch正式发布,国行版nintendo switch为续航增强版,官方售价2099元,目前已在苏宁易购上线预约,将于12月10日在苏宁易购线上线下双线渠道正式开售,独家提供12期分期免息,截至4日发布当天下午16点,已有超过5万人涌入苏宁抢先预约。
MSI小组赛:RNG轻取越南EVS再拿一分 UZI首秀TP流EZ惊艳全场
MSI小组赛:RNG轻取越南EVS再拿一分 UZI首秀TP流EZ惊艳全场
季中赛小组赛进行到第五日,出线形势还没有定论。4分钟,男枪和瑞兹强行抓佐伊,佐伊拉出闪现,随后扎克进场,打出了瑞兹的闪现。7分钟,瑞兹开车带男枪赶到上路,船长压线过深,即使扎克在旁边也无济于事,evs拿到第一滴血。10分钟,evs先手拿掉上路一塔,rng同时拿到下路一塔,随后拿到第一条水龙。26分钟,双方在大龙处交战,rng逼出五人大招后迅速开龙。
三名未成年人劫杀小卖部老板 死者丈夫收到道歉信:心情复杂
三名未成年人劫杀小卖部老板 死者丈夫收到道歉信:心情复杂
案发后,三名嫌疑人被快速抓获,嫌疑人之一黄某的父亲表示自己在教育方面百分之百是有问题的,愧对受害者及家属,3月31日,嫌疑人之一张某的家属手写了一封道歉信,托记者带给死者家属。在获知道歉信内容后,死者丈夫表示心情非常复杂。
学霸秘笈|李欣怡:理科转文科的“传奇学霸”如何考进全省文科前20名?
学霸秘笈|李欣怡:理科转文科的“传奇学霸”如何考进全省文科前20名?
▍学霸名片姓名:李欣怡毕业学校:湛江第一中学高考分数:全省文科前20名录取院校:清华大学经济、金融与管理类特长爱好:古筝座右铭:交友带侠气,做人存素心▍学霸故事李欣怡:理科转文科的“传奇学霸”文静,腼腆,轻声细语,身材娇小。李欣怡的“学霸”之路可以说充满传奇色彩。良好的阅读习惯和兴趣熏陶,造就了李欣怡深厚的文科积淀,这成为她后来毅然转科的“底气”之一。冷静下来后,李欣怡开始分析自己的优劣势科目。
最新新闻
为缓和担忧:传美国卫星创企OneWeb拟向俄售少数股权
为缓和担忧:传美国卫星创企OneWeb拟向俄售少数股权
科技讯 北京时间12月25日早间消息,据路透社援引知情人士消息称,美国卫星创业公司OneWeb已提出向俄罗斯政府出售少数股权,希望借此缓和莫斯科对该公司利用卫星建立全球性上网服务的担忧。三位知情人士透露,OneWeb已允许俄罗斯政府购买其12.5%的股权,以获准在该国购买频段。消息人士透露,如果俄罗斯购买OneWeb的少数股权,它将在该公司的董事会中派驻代表,并可以访问该项目的技术文档。
64人遇难28人失联 响水事故现场这两个字让人泪目
64人遇难28人失联 响水事故现场这两个字让人泪目
根据“3·21”响水天嘉宜公司爆炸事故现场指挥部召开的第二次新闻发布会,截至23日7时,事故已造成64人死亡,救治的伤员中危重21人、重伤73人。在死亡的64人中,26人已确认身份,38人身份待确认,各方报来的失联人员有28人。在事故现场,一位消防员在消防车内积满灰尘的屏幕上,写下“平安”两个字,表达对自己、同事及灾难中的人们的祝愿。
库尔德女兵偷袭土耳其前线司令部,遭遇失败三人身亡,一人被俘
库尔德女兵偷袭土耳其前线司令部,遭遇失败三人身亡,一人被俘
库尔德女兵虽然外界传的很神奇,但是她们也是女人所以在搏斗中还是存在不少弱点,这不她们的一次偷袭行动失败了。据悉,四名库尔德女兵组成一个小队,准备利用土耳其防备松懈之机偷袭土耳其前线司令部,形成震慑性影响。瞬间这四名库尔德女兵就遭遇包围,她们利用障碍物与土耳其士兵进行了近一个小时的周旋,最后3名女兵被打死,一名女兵被抓获。媒体预计,这名被俘的库尔德女兵可能要遭殃了。
相亲对象见到我化妆的样子拉黑了我
相亲对象见到我化妆的样子拉黑了我
相亲就一定要素颜吗?真的这么想你就输了,其实男生爱的是素颜也美的女人!图片来源 ins biotherm过浓重的妆感是会给人带来不太好的第一印象,那如何在相亲的“面子工程”上致胜,今天就教大家骗过直男们的伪素颜妆!
7月IPO审核成绩单:通过率再降 撤单量创新高
7月IPO审核成绩单:通过率再降 撤单量创新高
7月已接近尾声,整个7月IPO审核情况也随之浮出水面。在IPO审核通过率进一步降低的同时,7月IPO撤单数量也创下今年以来单月新高。7月,证监会共召开了7次发审委会议,对11家拟上市企业IPO申请进行了审核。而这是继6月IPO审核通过率下降之后的再次下滑。当月18家上会企业中,1家企业取消审核,5家企业惨遭证监会否决,IPO审核通过率降为66.67%。IPO审核通过率下降与IPO核查、为提高上市公
最热新闻
嘘!我要给你讲点新鲜事儿
嘘!我要给你讲点新鲜事儿
想听新鲜事儿快点儿往下看赶紧de痛快儿de麻溜儿de利索儿de中国国际进口博览会举办场地——国家会展中心(上海)。新华社记者 凡军 摄本来第一天就想告诉你们这些事但是进博会展区实在太大了小编跑断了腿还没巡完呢但不能再等了火速来跟大家汇报下进博会已进入第三天现场人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人人身着民族服饰的工作人员。新华社记者 方喆 摄你期待未来哪些黑科技会变
湖南醴陵应急管理局指江西萍乡同行传谣:恶劣影响
湖南醴陵应急管理局指江西萍乡同行传谣:恶劣影响
5 月 25 日,湖南醴陵市应急管理局发布了一则辟谣声明。声明称,近日,江西省部分烟花爆竹微信群、江西省萍乡市应急管理局官方网站等,散布 “2019 年 5 月 18 日,醴陵市一烟花爆竹厂结鞭车间发生燃爆事故,已造成三人死亡两人重度烧伤 ” 等谣言,严重损害了醴陵形象,并给醴陵烟花爆竹行业造成恶劣的社会影响。醴陵应急管理部门呼吁通过正当渠道举报企业安全生产违法违规行为,监督监管部门开展监管执法。
玩转二次元,除了徐娇汪东城,竟然还有他们!
玩转二次元,除了徐娇汪东城,竟然还有他们!
早在杨洋出名之前,就有cos过《死亡笔记》中的l!看得出来陈晓很喜欢《犬夜叉》,cos的也是男主角犬夜叉,虽然头套是随便戴的,还有真发的痕迹,但是也很帅气呢!而且陈晓的cos不局限于二次元,曾经还模仿了一把周星驰在《食神》里的造型。之前有一段时间,还被陈坤的一组官方cos照刷屏过!要说到二次元狂热粉,那一定是女有徐娇,男有汪东城啦!汪东城的cos也非常的还原!汪东城一旦cos起来炒鸡拼!
大连市副市长靳国卫:探讨设立大连地方的AMC
大连市副市长靳国卫:探讨设立大连地方的AMC
作者:黄紫豪上证报中国证券网讯 首届不良资产交易大会曁第三届中国AMC发展国际金融论坛25日在大连举行,大连市人民政府副市长、党组成员靳国卫表示,大连市最近一直在探讨如何化解不良工作,同时探讨设立大连地方的AMC,这项工作已经在去年开始酝酿启动,今年也做了比较充分的调研工作,希望大连AMC能够正式设立,在处置大连地方不良资产方面起到一定作用。
广西北海武警开展后勤专业集训 锻造后勤尖兵
广西北海武警开展后勤专业集训 锻造后勤尖兵
为全面提高后勤专业兵能力素质,提升后勤综合保障能力,连日来,武警北海支队紧贴形势任务,组织官兵开展后勤专业集训。炊事专业官兵在训练刀功据该支队领导介绍,此次后勤集训设置有财务、军需、运输、卫勤、营房等专业科目,全程融入实战化作战方案,全面提高后勤专业士兵实战保障能力。
 

© Copyright 2018-2019 khaymuay.com 老胖门户网站 Inc. All Rights Reserved.