Sub-capability · cap-data-masking-tokenization
数据脱敏与令牌化
Data Masking & Tokenization
能力说明
通过静态/动态脱敏、遮盖、替换或令牌化降低敏感数据暴露，同时保留业务可用性。脱敏/令牌化不等于加密，也不等于 DLP 的外发阻断。本节点是 OmySec 为相邻采购手段设置的合并入口，脱敏与令牌化不是严格同义词，须按具体机制核对；ENISA 市场框架的 Tokenisation 类别仅作存在性参考，不逐句定义本节点。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 静态脱敏
- 动态脱敏
- 令牌化/格式保留
排除与边界
- 加密
- 密钥管理
- DLP
相关词（非严格同义）：动态脱敏 · 静态脱敏 · 假名化 · 数据脱敏 · 令牌化 · 数据遮盖
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- De-Identifying Government Datasets NIST SP 800-188 · 去标识化技术与再识别风险 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0, printed pp. 77-79 · 印刷页 77-79：Tokenisation 类别存在依据；详细边界为 OmySec 编辑归纳 · 核对 2026-10-18
- NIST Privacy Framework Privacy Framework · 降低可识别性与隐私风险 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。