金蝶软件(中国)有限公司发布日期：【免责声明】：本文档仅用于学习使用，未经授权，禁止转载。本文档中所用数据均为虚构的模拟数据，不代表任何一家企业的真实情况，如有权利人认为文档中的任何内容存在侵权情况，请反馈给金蝶官方邮箱(DataSubjectRequest@kingdee.com)，我们将在7个工作日内处理。《中华人民共和国个人信息保护法》自2021年11月1日起施行，以下我们简称“个保认证”，针对“个保认证”，我们的软件进行了升级，对个人敏感信息通过脱敏规则进行数据脱敏显示，为企业合规和保护员工个人隐私信息提供有效处理方案。V8.8版本，在V8612版本之上主要调整了4.6节的配置方式，由原先的配置文件形式，变成现在web端界面上的配置形式。V8611V8612V8.8V8.8SP11、支持在视图、结构配置配置脱敏字段2、支持通过配置文件的方式，批量配置脱敏字段3、支持导出列表加密码1、支持在视图、结构配置配置脱敏字段2、支持通过配置文件的方式，批量配置脱敏字段3、支持导出列表加密码4、支持导出脱敏的列表数据（需打补丁）1、支持在视图、结构配置配置脱敏字段2、支持可视化配置（4.6节），原配置文件方式失效3、支持导出列表加密码4、支持导出脱敏的列表数据（需打补丁）1、支持在视图、结构配置配置脱敏字段2、支持可视化配置（4.6节），原配置文件方式失效3、支持导出列表加密码4、支持导出脱敏的列表数据V8.8SP1版本，出厂默认“数据安全界面脱敏”参数开启。V8611及以上，V8.8SP1以下版本，出厂默认“数据安全界面脱敏”参数关闭，如需使用需要通过系统管理员administrator用户登录GUI端打开，再进入到s-HR系统即可呈现脱敏效果。如下图所示。对于隐私字段脱敏，总共有三种配置的方式：【视图】配置实现字段脱敏（参考4.3-4.5节）：V8611版本及以上生效。仅在配置的视图生效：支持表单、普通列表、分录等。参数格式：{isOpen:true,name:'default'}。注意:name的值可改，具体修改脱敏规则见【6.脱敏规则】，isOpen的值为true时，表示开启脱敏，为false时关闭脱敏。【结构配置】实现字段脱敏（参考4.2节）：V8611版本及以上生效。主要针对动态列表的某字段脱敏配置。参数格式：{sensitiveRule:{isOpen:true,name:'default'}}【脱敏字段配置】实现可视化脱敏（参考4.6节）：V8.8版本以上生效。可在实体层面进行脱敏，使用到此实体字段的地方均可脱敏展示。系统预置了部分隐私字段，若不需要脱敏，可将扩展脱敏规则改为“不脱敏”。若是从8612版本升级到8.8版本，请点击“更多-初始化脱敏配置”按钮，将会自动同步原8612版本配置文件中的脱敏字段到脱敏字段列表中（之前的脱敏配置文件会失效）注意：对动态列表上的字段进行脱敏，请选择“实体”类型，视图类型不生效。视图解析时，会按照下图的脱敏逻辑依次判断采用哪个脱敏方式。例如某视图的字段，虽然没有单独配置脱敏（即4.2-4.5节方式），但字段对应实体上，统一在【脱敏字段配置】功能菜单配置了脱敏（即4.6节），那么这个字段依然会脱敏展示。4.2.1以调动单的“用工关系状态”为例：使用普通用户登录系统，找到想要进行脱敏的字段，找到该字段所在的实体，通过administrator登录系统，进入到“结构配置”菜单。4.2.2找到“用工关系状态”字段，在扩展属性内填写参数{sensitiveRule:{isOpen:true,name:'default'}}，保存后即可生效，效果见下图。4.3.1以请假单的“开始时间”为例：通过administrator登录系统，从“视图”菜单进入到请假单的可视化界面，点击“开始时间”字段，在右侧的数据脱敏规则处填上以下参数并保存，{isOpen:true,name:'default'}4.4.1以单人请假单的“假期类型”为例：通过administrator登录系统，从“视图”菜单进入到单人请假单据的可视化界面，点击“假期类型”字段，在右侧的数据脱敏规则处填上以下参数并保存，{isOpen:true,name:'default'}。4.5.1以多人请假单的“开始时间”、“结束时间”为例：通过administrator登录系统，从“视图”菜单进入到多人请假单据的可视化界面，点击“开始时间”、“结束时间”字段，在右侧的数据脱敏规则处填上以下参数并保存，{isOpen:true,name:'date'}。可以通过点击分录上的小眼睛图标来控制数据的展示与否。4.6.1初始化脱敏配置若是从8612版本升级到8.8版本，请先点击下方图示按钮，将会初始化自动同步原8612版本配置文件中的脱敏字段到脱敏字段列表中（之前的脱敏配置文件会失效）。若非8612版本升级上来的情况，无需操作此按钮。4.6.2配置脱敏字段在三级菜单【脱敏字段配置】预置了部分脱敏字段，这里对应的就是左侧红框的场景。即当未通过4.1~4.5节方式配置脱敏的内容，那么最后会判断是否通过4.6节方式配置了脱敏字段。以下配置的脱敏字段，在GUI端全局脱敏参数——“数据安全界面脱敏”（参考第3节——开启“数据安全界面脱敏”参数）开启时，自动脱敏生效。如无需脱敏，可直接在列表上搜索目标脱敏字段，将其“扩展脱敏规则”修改为“不脱敏”，参考下图。若要在分录中新增脱敏字段，请确保正确填写“脱敏对象类型”和“脱敏业务对象”，否则点击分录上的【新增】按钮，无法查询到视图或实体上的字段。注意：动态列表上的字段脱敏，必须使用“实体”类型，才能脱敏生效。系统支持修改脱敏字段或新增脱敏字段的二次开发处理方式（4.6节）；也支持图配置方式。此方式快捷，且控制比较准确，只会针对具体某个视图的字段进行处理，视图配置方式见4.1~4.5。5.2.1使用administrator登录GUI端，进入到参数设置菜单，执行以下操作并保存。下图配置的是强管控1，s-HR系统的所有导出都会弹出加密框。5.2.2使用普通用户登录s-HR系统，以出差单的导出选中为例。点击导出选中会弹出密码框，输入并确认密码，下载的文件即已加密，输入在系统加密弹框中输入的密码即可打开。5.3.1只有当GUI端导出excel加密参数为弱管控2时，配置导出参数可生效，具体逻辑控制可见5.1。5.3.2当GUI端导出excel加密参数为弱管控2，且列表界面没有一个脱敏字段时，导出是不会弹出加密框的。此时若想导出受控，可使用administrator账号登录s-HR系统，进入到对应的菜单视图，进入到xml界面，在导出语句上加上参数即可。下图以出差单的导出选中为例。参数为isEnableExcelPwd="true"，true为加密，false为不加密使用administrator登录GUI端，进入到参数设置菜单，执行以下操作并保存。设置为“是”，所有带脱敏数据的列表，导出时会弹窗提示：明文导出或脱敏导出。开启了参数后，列表上如果有敏感数据，点击导出时会弹窗。用户如果选择脱敏导出，那么就会获取到已脱敏的列表数据。注意：仅适用于少量数据脱敏导出，大量数据脱敏导出将极大影响性能。8.8版本新增【脱敏规则】功能菜单，可看到具体的脱敏规则的生效样式。各个字段的脱敏规则不一样，有的是展示部分值，有的是全隐藏，如字段与以下类型相符，可对应配置，如都不符合，则配置默认值{isOpen:true,name:'default'}，统一展示为“****”。脱敏字段配置规则：字段为邮箱：{isOpen:true,name:'email'}字段为电话：{isOpen:true,name:'phone'}字段为座机号：{isOpen:true,name:'telephone'}字段为名称：{isOpen:true,name:'name'}字段为身份证号：{isOpen:true,name:'idCard'}字段为银行卡：{isOpen:true,name:'bankCard'}字段为护照：{isOpen:true,name:'passport'}字段为地址：{isOpen:true,name:'address'}字段为日期：{isOpen:true,name:'date'}字段为时间：{isOpen:true,name:'datetime'}字段为年龄：{isOpen:true,name:'age'}如以上字段都不是，请配置{isOpen:true,name:'default'}
