近日，明朝萬(wàn)達(dá)聯(lián)合安全牛重磅發(fā)布《數(shù)據(jù)分類(lèi)分級(jí)自動(dòng)化建設(shè)指南》報(bào)告。北京明朝萬(wàn)達(dá)科技股份有限公司作為深度參與該報(bào)告調(diào)研的企業(yè)受邀參加會(huì)議，在線發(fā)表《數(shù)據(jù)安全治理的智能化轉(zhuǎn)型探索與實(shí)踐》主題演講。
產(chǎn)品介紹
01 產(chǎn)品能力
明朝萬(wàn)達(dá)智能數(shù)據(jù)治理平臺(tái)以數(shù)據(jù)分類(lèi)分級(jí)作為數(shù)據(jù)治理切入點(diǎn)，通過(guò)自動(dòng)嗅探資產(chǎn)可對(duì)企業(yè)內(nèi)部數(shù)據(jù)資產(chǎn)進(jìn)行敏感數(shù)據(jù)識(shí)別、梳理，以及對(duì)數(shù)據(jù)的有效理解和分析，完成對(duì)數(shù)據(jù)進(jìn)行不同類(lèi)別和密級(jí)的劃分，形成數(shù)據(jù)資產(chǎn)清單、形成數(shù)據(jù)分類(lèi)分級(jí)報(bào)告，全局掌握企業(yè)數(shù)據(jù)資產(chǎn)，有效解決了企業(yè)對(duì)數(shù)據(jù)資產(chǎn)的摸底以及安全保護(hù)管理工作。
▲智能數(shù)據(jù)治理平臺(tái)業(yè)務(wù)邏輯
02 主要產(chǎn)品及價(jià)值
1.內(nèi)置多個(gè)行業(yè)分類(lèi)分級(jí)模板
在國(guó)家和行業(yè)規(guī)范標(biāo)準(zhǔn)的基礎(chǔ)上，通過(guò)多年的實(shí)際分類(lèi)分級(jí)業(yè)務(wù)沉淀，內(nèi)置構(gòu)建了適合金融、醫(yī)療行業(yè)、能源行業(yè)、個(gè)人信息、證券行業(yè)等不同行業(yè)的基礎(chǔ)分類(lèi)分級(jí)模版，并可根據(jù)企業(yè)實(shí)際的業(yè)務(wù)需要快速動(dòng)態(tài)調(diào)整，以構(gòu)建適合企業(yè)的數(shù)據(jù)分類(lèi)分級(jí)模版。
2.數(shù)據(jù)自動(dòng)嗅探識(shí)別技術(shù)
智能數(shù)據(jù)治理平臺(tái)支持多種數(shù)據(jù)庫(kù)與文件的自動(dòng)發(fā)現(xiàn)，主動(dòng)嗅探網(wǎng)內(nèi)數(shù)據(jù)庫(kù)、文件，支持指定IP段和端口的范圍進(jìn)行搜索資產(chǎn)，自動(dòng)探查數(shù)據(jù)存儲(chǔ)位置。
3.敏感數(shù)據(jù)準(zhǔn)確識(shí)別與定位
智能數(shù)據(jù)治理平臺(tái)能夠從海量數(shù)據(jù)中快速發(fā)現(xiàn)敏感數(shù)據(jù)，通過(guò)內(nèi)置算法規(guī)則和內(nèi)置行業(yè)法規(guī)標(biāo)準(zhǔn)自動(dòng)對(duì)其存儲(chǔ)的數(shù)據(jù)進(jìn)行分類(lèi)、分級(jí)。通過(guò)對(duì)數(shù)據(jù)資產(chǎn)的摸底，形成數(shù)據(jù)資產(chǎn)清單，全局掌握數(shù)據(jù)資產(chǎn)情況，清晰了解重要數(shù)據(jù)庫(kù)的訪問(wèn)情況及風(fēng)險(xiǎn)情況。
4.分類(lèi)分級(jí)結(jié)果合理應(yīng)用，實(shí)現(xiàn)規(guī)范化管理
可根據(jù)分級(jí)分類(lèi)的結(jié)果，針對(duì)性地采取適當(dāng)、合理的管理措施和安全防護(hù)措施，在保證數(shù)據(jù)安全的基礎(chǔ)上完成數(shù)據(jù)的共享；此外，還可以根據(jù)數(shù)據(jù)質(zhì)量的分析針對(duì)性地進(jìn)行數(shù)據(jù)治理提高整體數(shù)據(jù)質(zhì)量，在企業(yè)內(nèi)部形成安全可靠、高質(zhì)量的數(shù)據(jù)環(huán)境，最終實(shí)現(xiàn)對(duì)數(shù)據(jù)資產(chǎn)的規(guī)范化管理。
03 自動(dòng)化能力特點(diǎn)
1.結(jié)構(gòu)化非結(jié)構(gòu)化分類(lèi)分級(jí)
通過(guò)自動(dòng)嗅探資產(chǎn)對(duì)企業(yè)內(nèi)部結(jié)構(gòu)化數(shù)據(jù),自動(dòng)分類(lèi)分級(jí)可對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行敏感數(shù)據(jù)識(shí)別、梳理，以及對(duì)數(shù)據(jù)的有效理解和分析，完成對(duì)數(shù)據(jù)進(jìn)行不同類(lèi)別和密級(jí)的劃分，形成數(shù)據(jù)資產(chǎn)清單、對(duì)于非結(jié)構(gòu)化數(shù)據(jù)可通過(guò)NLP技術(shù)對(duì)具有代表性的敏感數(shù)據(jù)以切詞為基礎(chǔ)，通過(guò)引入恰當(dāng)?shù)臄?shù)學(xué)模型和機(jī)器學(xué)習(xí)系統(tǒng)，能夠支持基于數(shù)量較大的識(shí)別特征、以及機(jī)器學(xué)習(xí)自動(dòng)生成的識(shí)別規(guī)則，實(shí)現(xiàn)基于內(nèi)容識(shí)別的且不依賴(lài)于數(shù)據(jù)自身的標(biāo)簽屬性的海量的非結(jié)構(gòu)化的敏感數(shù)據(jù)發(fā)現(xiàn)。并對(duì)模型指標(biāo)進(jìn)行調(diào)優(yōu)，使用客戶(hù)和實(shí)體的關(guān)系進(jìn)行畫(huà)像得出某一敏感信息的敏感級(jí)別分類(lèi) 。
2.數(shù)據(jù)資產(chǎn)自動(dòng)發(fā)現(xiàn)
產(chǎn)品支持多種數(shù)據(jù)庫(kù)自動(dòng)發(fā)現(xiàn)，主動(dòng)嗅探網(wǎng)內(nèi)數(shù)據(jù)庫(kù)，可以指定IP段和端口的范圍進(jìn)行搜索結(jié)構(gòu)化資產(chǎn)和非結(jié)構(gòu)化資產(chǎn)。
3.敏感數(shù)據(jù)識(shí)別
平臺(tái)能夠從海量數(shù)據(jù)中快速發(fā)現(xiàn)敏感數(shù)據(jù)，定位數(shù)據(jù)庫(kù)資產(chǎn)的存儲(chǔ)與分布，統(tǒng)計(jì)敏感數(shù)據(jù)量級(jí)，通過(guò)內(nèi)置算法規(guī)則和內(nèi)置行業(yè)法規(guī)標(biāo)準(zhǔn)自動(dòng)對(duì)其存儲(chǔ)的數(shù)據(jù)進(jìn)行資產(chǎn)梳理。通過(guò)對(duì)數(shù)據(jù)分類(lèi)分級(jí)，形成數(shù)據(jù)資產(chǎn)清單，全局掌握數(shù)據(jù)資產(chǎn)情況，清晰了解重要數(shù)據(jù)庫(kù)的訪問(wèn)情況及風(fēng)險(xiǎn)情況。
04 安全牛評(píng)價(jià)
“明朝萬(wàn)達(dá)作為傳統(tǒng)的數(shù)據(jù)安全廠商，在數(shù)據(jù)分類(lèi)分級(jí)領(lǐng)域的理論和技術(shù)積累均較深，且有完整的數(shù)據(jù)安全產(chǎn)品能夠與數(shù)據(jù)分類(lèi)分級(jí)產(chǎn)品相配合。明朝萬(wàn)達(dá)的核心優(yōu)勢(shì)在于金融行業(yè)的分類(lèi)分級(jí)建設(shè)。通過(guò)在該領(lǐng)域項(xiàng)目的積累，對(duì)于金融行業(yè)業(yè)務(wù)系統(tǒng)、業(yè)務(wù)數(shù)據(jù)類(lèi)型有較多了解，能夠簡(jiǎn)化模板建立、增加規(guī)則應(yīng)用效果。”
案例分享
針對(duì)某金融機(jī)構(gòu)數(shù)據(jù)體量大、存儲(chǔ)分散、數(shù)據(jù)質(zhì)量不高、應(yīng)用人數(shù)眾多等痛點(diǎn)問(wèn)題，我司以數(shù)據(jù)分類(lèi)分級(jí)自動(dòng)化建設(shè)為切入點(diǎn)，圍繞敏感數(shù)據(jù)特征，從數(shù)據(jù)資產(chǎn)盤(pán)點(diǎn)、分類(lèi)分級(jí)、數(shù)據(jù)安全運(yùn)營(yíng)等不同維度，建設(shè)完善健全的數(shù)據(jù)分類(lèi)分級(jí)體系，提升數(shù)據(jù)安全運(yùn)營(yíng)保障能力，為數(shù)字化轉(zhuǎn)型賦力、賦能。為其提供分類(lèi)分級(jí)自動(dòng)化解決方案。從數(shù)據(jù)資產(chǎn)自動(dòng)嗅探、數(shù)據(jù)資產(chǎn)自動(dòng)化采集、數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類(lèi)分級(jí)、數(shù)據(jù)安全運(yùn)營(yíng)等方面開(kāi)展數(shù)據(jù)安全體系建設(shè)，減少金融機(jī)構(gòu)在分類(lèi)分級(jí)過(guò)程中的大量人員投入，提升分類(lèi)分級(jí)效率，最大化釋放數(shù)據(jù)的價(jià)值和潛力。
▲某金融機(jī)構(gòu)數(shù)據(jù)安全分類(lèi)分級(jí)解決方案
◆ 案例優(yōu)勢(shì)
-
技術(shù)創(chuàng)新
全公司IT資產(chǎn)“數(shù)字化”；動(dòng)態(tài)安全“智能化”；事件處置“智能化”；管理協(xié)同“一體化。
-
成果先進(jìn)
內(nèi)置行業(yè)規(guī)則模版，根據(jù)分類(lèi)分級(jí)規(guī)則進(jìn)行有效識(shí)別，自動(dòng)完成數(shù)據(jù)項(xiàng)匹配和數(shù)據(jù)打標(biāo)，快速輸出數(shù)據(jù)資產(chǎn)及分類(lèi)分級(jí)結(jié)果，非結(jié)構(gòu)化數(shù)據(jù)采用NLP技術(shù)大幅提升識(shí)別率，將敏感數(shù)據(jù)識(shí)別精確率提升至95%，顯著解決了行業(yè)內(nèi)部分?jǐn)?shù)據(jù)需要投入大量人力進(jìn)行數(shù)據(jù)分類(lèi)分級(jí)和打標(biāo)的現(xiàn)狀。
-
成果可復(fù)制
內(nèi)置分類(lèi)分級(jí)模版結(jié)合了數(shù)據(jù)安全法律法規(guī)和金融行業(yè)監(jiān)管要求，從管理、技術(shù)和運(yùn)營(yíng)三個(gè)方面均開(kāi)展了數(shù)據(jù)安全治理工作，具備可推廣性。
◆ 案例效果
-
為金融機(jī)構(gòu)提供專(zhuān)業(yè)、快速的數(shù)據(jù)分級(jí)技術(shù)支撐。
-
幫助某金融機(jī)構(gòu)對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全面的清查和摸排，為某金融機(jī)構(gòu)后續(xù)的數(shù)據(jù)資產(chǎn)管理和數(shù)據(jù)安全體系建設(shè)打好基礎(chǔ)。
-
利用數(shù)據(jù)分類(lèi)分級(jí)的結(jié)果指導(dǎo)數(shù)據(jù)安全策略的部署與實(shí)施，數(shù)據(jù)安全治理工作開(kāi)展合規(guī)、合理。
