Hassas coğrafi verileri her gün kullanıyorsunuz. Coğrafi bilgi sistemlerinizde onları koruma stratejileriniz nelerdir?
Ne tür bir mimari kullanıyorsunuz?
Hangi şifreleme yöntemini kullanıyorsunuz?
Veritabanlarınızdan hassas veriler dışa aktaran kullanıcılar için ne yaparsınız?
Yanıtlar:
Çok kullanıcılı bir coğrafi veritabanı ile Satır Düzeyi Güvenliği'ni (RLS) uygulayabilirsiniz . Bunu PostgreSQL (ve PostGIS), Oracle ve MS SQL Server ve muhtemelen diğerleriyle yapabilirsiniz. QGIS ve SDE seviyelerine kadar uygulandığını gördüm. RLS'nin yaptığı, tek tek kullanıcıların veya kullanıcı gruplarının seçebileceği / güncelleyebileceği / silebileceği satırlara (GIS özellikleri) yetkileri uygulamaktır.
Örneğin, "bob" kullanıcısı, şifreli bir bağlantı kullanarak bir coğrafi veritabanında oturum açabilir ve yalnızca görme ve düzenleme yetkisi olan özellikleri gösteren bir GIS katmanı alabilir. Kullanıcı "dava" aynı CBS katmanını yükleyebilir ve görme ve düzenleme yetkisi olan CBS özelliklerinin farklı bir görünümünü görebilirsiniz.
Bazen hassas verileri yönetiyorum ve bu, tercih edilen diğer cevabımda olduğu gibi genel ve özel bitlere ayrılamıyor çünkü geometri her şeyi veriyor. Raptor yuvaları (peregrine falcon civcivleri karaborsada büyük fiyatlar getirir) ve tuz yalıyorlar (sadece oturup kendi avının manzaralarıma girmesi için avı beklesem neden tüm soğuk ve sefil avları elde edesiniz?).
Bu durumda stratejilerimiz verileri karıştırmaktır: noktaları büyük birimler ve rastgele bir ofset veya centroid kullanarak tamponlayın, ham verileri değil yalnızca haritaları gösterin veya paylaşın. Bazen nokta geometrisini düşürür ve daha büyük bir ana poligonla özniteliklere katılırız, örneğin "bu 2 nehir tarafından sınırlanan poligonun içinde bir yerde ve bu otoyolda bir tuz yalamak var" ve ünitenin dışında paylaşılan şey budur.
Ben bant cevap dışında bir zorunda: basitçe, ben benim yolumdan gitmek değil tüm yardımı en hassas verileri eğer yapabilirsem işlemek.
Tamam, eğer yüzünde bu çok yararlı bir yanıt değilse. Daha çok yapalım. Müşterilerin bana gelip veriyi öyle korumak zorunda olduklarını söyledikleri zamanların çoğunu öğrendim - öyle ki, verilerinin ve hedeflerinin dikkatli bir şekilde araştırılması, başlangıçta düşündüğünüz kadar korunacak çok şey olmadığını ortaya çıkaracaktır. . Bazen gerçekten özel şeyler çok fazla sorun olmadan ayrılabilir. Doğum günleri tablosunu ve ev adresi konumlarını orada, özel dosya sisteminizde tutuyorsunuz. Burada geometriyi paylaşılan çalışma grubu alanında tutacağım ve gerektiğinde bu kimlik sütununu kullanarak bunlara katılabilirsiniz.
Temel ilke: güvenliği mümkün olduğunca kaynağa, eve yakın bir şekilde yönetme sorumluluğunu korumaktır.
Bu şekilde, uzamsal verileri yönetebilsem bile, aslında onun hakkında hiçbir şey bilmiyorum ve bu yüzden potansiyel maruziyeti için asla bir vektör olamaz. Sysadmin'in parolanızı sıfırlayabileceği veya hesabı kilitleyebileceği, ancak aslında okuyamayacağı temel bilgisayar güvenlik protokolüne benzediğini düşünüyorum.
Kullandığım postgresql ile PostGIS yetenekleri.
Veriler, açık veritabanı izinlerine sahip kullanıcı hesapları aracılığıyla şifrelenebilir ve erişilebilir; yani süper kullanıcı vs ayrıcalıksız.
Veri istekleri, alt kümeler için basit veya karmaşık SQL sorguları ile ele alınabilir ve ilgili veriler dağıtılarak hassas (dağıtılamaz) bilgiler korunurken dağıtılır.
Kapalı bir LAN'da veya tamamen ağa bağlı bir ortamda ve çok kullanıcılı bir ortamla veya çoklu ortam olmadan çalışmayı destekler.
Elbette, birkaç başka RDBMS vardır , ancak postgresql açık kaynaklıdır.
Bu stratejiler tanıdığım birkaç şirket için geçerlidir
Bir yoktur ilginç bir yazı açıklayan ve koruma gizlilik için çeşitli yaklaşımlar değerlendirilmesi:
Milletvekili Armstrong, Rushton G, Zimmerman DL. Gizliliği korumak için sağlık verilerini coğrafi olarak maskeleme . Stat Med.1999; 18: 497-525.
( Tam metin )
Sağlıkla ilgili verilere odaklansa da, tartışılan yaklaşımların çoğu diğer disiplinlerde geçerli olabilir.
Ulusal Araştırma Konseyi. İnsanları Haritaya Koyma: Bağlantılı Sosyal-Mekansal Verilerle Gizliliği Koruma . Washington, DC: Ulusal Akademiler Yayınları, 2007.
( Tam metin )
Bir başka çok yönlü kaynak, sağlıkla ilgili mekansal verilerin teorik, etik ve aynı zamanda teknolojik yönlerini tartışmaktadır.
Hassas uzamsal verilerin işlenmesine ilişkin yöntemleri ve sonuçları tartışan geniş bir makale koleksiyonu için SEDAC'ın Gizlilik ve Jeo-Uzamsal Veriler Üzerine Seçilmiş Belgeleri sayfasına göz atın .