Гарда ТехнологииГарда Технологии
+7 (800) 770-70-60
Гарда Маскирование

Гарда Маскирование

Программный комплекс «Гарда Маскирование» предназначен для предотвращения утечки данных путем их обезличивания. Результат такой обработки можно безопасно передавать сторонним организациям: внешнему подрядчику, аудитору, аналитической службе и т.д.

Гарда Маскирование — это...

Стандарт в области безопасной передачи данных третьим лицам
Предотвращение утечки конфиденциальной информации
Автоматическое выявление критической информации в массиве данных
Обезличивание данных с сохранением их консистентности

Функциональность решения

Программный комплекс «Гарда Маскирование» самостоятельно распознает чувствительные сведения в исходной базе данных и создает ее копию, в которой реальная информация подменяется фиктивными правдоподобными значениями. При этом структура данных и все взаимосвязи между ними сохраняются. Система автоматически обрабатывает такие данные, как:

Личные данные

ФИО
Возраст
Гражданство
День рождения
Пол
Профессия
Телефон

Документы

Паспорт
Информация о выдаче документа
ИНН
Номер ОМС
Номер ПФР
Номер счета страхователя

Финансовая информация

Банковская карта
Номер счета
Корреспондентский счет банка
Наименование банка
Номер договора
Сумма

Юридические данные

Организация
ОКАТО
ОКВЭД
ОКОПФ
ОКПО
ОКТМО
ОКФС

Когда нужно маскировать данные

Аутсорсинг аналитики
Конфиденциальная информация предоставляется на изучение сторонним аналитическими службам в интересах компании-заказчика. Сам характер задачи требует того, чтобы данные были консистентны, правдоподобны, но при этом безопасны.
Разработка и тестирование программного обеспечения
Реалистичные данные необходимы разработчикам и тестировщикам программных продуктов. Маскирование позволяет предоставить такие данные без риска раскрытия конфиденциальной информации.
Передача данных пациентов в медицинских исследованиях
Соблюдение права пациентов на конфиденциальность при работе с информацией, составляющей врачебную тайну.
Соблюдение международных норм в сфере защиты данных
Компании, чья деятельность регулируется законами двух и более государств, при трансграничной передаче данных обязаны обеспечивать уровень их защиты, соответствующий законодательству стран-участниц и / или международным стандартам (GDPR и др.).
Обучение искусственного интеллекта и машинное обучение
Обучение ИИ и машинное обучение на основе реальных данных без риска компрометации личной информации.
Проведение внешних аудитов и сертификаций
При проведении внешних аудитов требуется доступ к информационным ресурсам компании. Маскирование позволяет предоставить информацию, не раскрывая конфиденциальные данные клиентов или коммерческие секреты.

Возможности системы

Автоматическое выявление критической информации в массиве данных.
Гибкая настройка параметров маскирования.
Автоматический анализ структуры СУБД.
Ролевая модель и разграничение прав доступа.
Замена персональных данных и чувствительной информации.
Сохранение форматов и структуры данных.

Соответствие требованиям регуляторов

ФЗ-152 «О персональных данных»
GDRP
PCI-DSS
ГОСТ Р 57580.1-2017
СТО БР ИББС
Требования ФСТЭК

Практика применения

Кейс: внедрение CRM

Компании Х необходимо внедрить новую систему CRM, перенести в нее все данные и настроить аналитику. Для этого компании X нужно передать данные подрядчику, соблюдая требования законодательства.

Решение

Маскирование и обезличивание персональных данных.

Возможность работать с любым подрядчиком, не опасаясь штрафов и утечек.

Закажите бесплатный пилотный проект

Оцените все возможности продукта

Ответы на частые вопросы

Какие типы маскирования поддерживает решение?

«Гарда Маскирование» предлагает только статическое маскирование баз данных.

Возможна ли обратная конвертация обезличенных данных?

Если необходимо выполнить обратное преобразование данных после обезличивания, то перед процессом маскирования следует явно указать для каких данных нужно иметь возможность выполнять процесс демаскирования. В противном случае, процесс обезличивания будет необратим.

Возможно ли провести пилотный проект в своей инфраструктуре?

Да, наши специалисты готовы провести демонстрацию системы и помочь при проведении бесплатного пилотного проекта.

Нужно ли дополнительно обучать сотрудников, чтобы настраивать систему?

Настройка и поддержка программного обеспечения не требуют переквалификации сотрудников. Наш краткий обучающий курс поможет быстро освоить продукт.

От чего зависит стоимость решения?

Лицензирование основывается на трех ключевых параметрах: сроке действия лицензии (срочная или бессрочная) количестве баз данных и их размере.

Ваше решение сертифицировано ФСТЭК?

Да, сертифицировано. Сертификат подтверждает, что продукт соответствует 4 уровню доверия
и может защищать системы организаций, не работающих с гостайной.

Возможно ли обезличивать исходную БД?

Да, Комплекс предусматривает возможность маскирования исходной базы данных без создания её копии. Функционал реализован через insert.

Можно ли создавать собственные алгоритмы обезличивания?

«Гарда Маскирование» позволяет реализовывать собственные алгоритмы обезличивания данных, а также выполнять пользовательские SQL запросы.