|
|

保德信人壽採用 Trinity Data Protection,保護企業機敏資料

資料去識別化已經是所有企業責無旁貸的重要工作,自 2018 年歐盟更是祭出號稱國際最嚴格的資料保護規範 GDPR,使金融業、航空業,以及電子商務業等皆受到極大影響。深耕台灣近 30 年且 9 度獲金管會認可為「模範壽險公司」的 保德信人壽,關注到 Trinity 於金融業被廣泛使用,從進一步接洽、體驗、最後決定採用 Trinity ETL 與 Trinity Data Protection 企業資料保護模組作為企業內部資料去識別化處理的一大利器。

在此次專案中,Trinity 首先進行資料來源的個資掃描,依據設定比對規則產生掃描結果,找出哪些屬於個資欄位,接著透過 Trinity 內建的自動化排程功能,將作業依據掃描結果及遮罩加密規則,對來源資料表(Source Table)進行遮罩/加密並寫入工作資料表中(Working Table)及異動紀錄的資料表(Log Table)中。除此之外,透過 Trinity 排程自動化的功能,輕鬆處理保德信人壽日間分時段處理日間的異動紀錄,夜間會安排在批次及備份作業完成後,再處理夜間的異動記錄,過程當中不須仰賴人工建立,且能處理資料庫特殊情況。

保德信人壽長期專注於以保險產品來保障守護客戶,在內部資料有多種資料庫來源,所有資料皆透過異動紀錄來識別,Trinity ETL 與 Trinity Data Protection 企業資料保護模組可依據企業資料的需求針對掃描結果接續資料的遮罩(Mask)與加密(Encryption)規則,以最有效率的方式來保護企業資料在傳遞過程中免受機敏資料外洩或觸法侵權的威脅。