数据屏蔽/加扰

Question

这是专门针对医疗保健领域的。在将数据从生产环境复制到测试环境时，您使用哪些解决方案/工具来屏蔽PHI数据

Answer 1

不是特定于医疗保健行业，但我们对电信客户有类似的要求。我们希望能够在测试系统中提供代表性数据，但确保没有复制敏感信息。

为此，我们尝试了许多不同的东西，包括我们选择的东西：

1. 将使用的视图代替直接表访问 - 这些视图基本上将来自真实表的非敏感信息与来自不同表的虚拟信息相结合。虚拟信息替换了真实表中的所有敏感信息。

2. 通过清理过滤器传输数据。这基本上会卸载生产数据库并通过匿名者程序传递它，该程序取代了敏感信息。对于简单的情况，像地址这样的东西都设置相同。

3. 与上面的（2）类似，但过滤器可以使用来自特定查找数据的数据。例如，地址可以形成有4位数的街道号码，从1000个最常见的街道名称中选择的名称，街道类型（ST，RD，CRES，WAY，PLACE等）和城镇数据库。电话号码可以是十位数字的任何序列（根据电信公司的要求），但没有重复。