7月23-24日，由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦的“2021年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽-哈爾濱分站賽”成功舉辦。
經(jīng)評審專家組嚴格評審，明朝萬達“Chinasec（安元）智能數(shù)據(jù)治理平臺”獲得了本屆大賽“2021年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”創(chuàng)新產(chǎn)品入圍獎。
Chinasec（安元）智能數(shù)據(jù)治理平臺
明朝萬達以“數(shù)據(jù)安全使用”為愿景，基于構(gòu)建數(shù)據(jù)安全體系的方法論，自主研發(fā)Chinasec（安元）智能數(shù)據(jù)治理平臺，通過元數(shù)據(jù)管理、數(shù)據(jù)分類分級、數(shù)據(jù)安全防護策略、數(shù)據(jù)風(fēng)險評估等，有效解決企業(yè)解決內(nèi)部數(shù)據(jù)治理相關(guān)問題。
該產(chǎn)品支持單機或集群的部署模式，支持跨平臺部署，同時所有的服務(wù)均使用容器化技術(shù)(Docker-compose)進行包裝。
產(chǎn)品功能
◇ 數(shù)據(jù)分類分級
通過對金融，政府，公安行業(yè)相關(guān)分類分級規(guī)范的收集，完善數(shù)據(jù)分類分級模版；
◇ 元數(shù)據(jù)管理
1.增加數(shù)據(jù)的采集方式數(shù)據(jù)庫抽取，手動導(dǎo)入等；
2.增加數(shù)據(jù)質(zhì)量管理功能；
3.優(yōu)化數(shù)據(jù)資產(chǎn)清單功能；
4.數(shù)據(jù)交叉比對；
◇ 數(shù)據(jù)安全風(fēng)險評估
基于STRIDE模型和DREAD模型對數(shù)據(jù)安全風(fēng)險進行評估；
◇ 數(shù)據(jù)安全規(guī)則制定
與公司數(shù)據(jù)加密，數(shù)據(jù)監(jiān)控，數(shù)據(jù)防泄漏等產(chǎn)品對接。
產(chǎn)品特色
· 精準數(shù)據(jù)分析
通過業(yè)務(wù)和技術(shù)兩個層面對用戶元數(shù)據(jù)進行采集，通過交叉比對的方式，將業(yè)務(wù)元數(shù)據(jù)和技術(shù)元數(shù)據(jù)相關(guān)聯(lián)，通過數(shù)據(jù)標準，數(shù)據(jù)質(zhì)量以及數(shù)據(jù)分類分級形成企業(yè)內(nèi)部的數(shù)據(jù)安全防護規(guī)則。
· 智能匹配
通過集成自然語義分析等技術(shù)手段，實現(xiàn)數(shù)據(jù)安全基礎(chǔ)元數(shù)據(jù)與分類分級的自動智能匹配，通過匹配的過程不斷完善語料庫，實現(xiàn)平臺自我學(xué)習(xí)的過程，從而提高匹配的效率和準確度。
· 全面防護
通過對企業(yè)元數(shù)據(jù)的采集和梳理，以及根據(jù)分類分級匹配后的結(jié)果，結(jié)合技術(shù)手段以及技術(shù)產(chǎn)品，生成數(shù)據(jù)安全防護規(guī)則。
· 可視化運營
平臺集成了在線繪圖的能力，可以幫助數(shù)據(jù)治理人員，在系統(tǒng)中繪制業(yè)務(wù)活動圖，數(shù)據(jù)流圖等圖形，幫助企業(yè)人員更快，更好的對企業(yè)內(nèi)部的系統(tǒng)架構(gòu)，數(shù)據(jù)流轉(zhuǎn)等做詳細的梳理，輔助企業(yè)數(shù)據(jù)治理工作的開展。
