公司新闻
当前位置: 首页 > 新闻中心 > 公司新闻 > 明朝万达联合安全牛重磅发布《数据分类分级自动化建设指南》报告 返回
明朝万达联合安全牛重磅发布《数据分类分级自动化建设指南》报告
发布时间:2023-11-21 打印 字号:

近日,明朝万达联合安全牛重磅发布《数据分类分级自动化建设指南》报告。北京明朝万达科技股份有限公司作为深度参与该报告调研的企业受邀参加会议,在线发表《数据安全治理的智能化转型探索与实践》主题演讲。

报告中,北京明朝万达科技股份有限公司凭借过硬的技术产品创新能力,“某金融机构案例”成功入编,再次表明了业界对明朝万达技术实力、创新能力以及市场表现等综合实力的高度认可和肯定,我们将以此为契机,持续坚持技术创新,为各行业客户提供更优质的安全服务。




产品介绍

01 产品能力

明朝万达智能数据治理平台以数据分类分级作为数据治理切入点,通过自动嗅探资产可对企业内部数据资产进行敏感数据识别、梳理,以及对数据的有效理解和分析,完成对数据进行不同类别和密级的划分,形成数据资产清单、形成数据分类分级报告,全局掌握企业数据资产,有效解决了企业对数据资产的摸底以及安全保护管理工作。

▲智能数据治理平台业务逻辑

02 主要产品及价值

1.内置多个行业分类分级模板

在国家和行业规范标准的基础上,通过多年的实际分类分级业务沉淀,内置构建了适合金融、医疗行业、能源行业、个人信息、证券行业等不同行业的基础分类分级模版,并可根据企业实际的业务需要快速动态调整,以构建适合企业的数据分类分级模版。

2.数据自动嗅探识别技术

智能数据治理平台支持多种数据库与文件的自动发现,主动嗅探网内数据库、文件,支持指定IP段和端口的范围进行搜索资产,自动探查数据存储位置。

3.敏感数据准确识别与定位

智能数据治理平台能够从海量数据中快速发现敏感数据,通过内置算法规则和内置行业法规标准自动对其存储的数据进行分类、分级。通过对数据资产的摸底,形成数据资产清单,全局掌握数据资产情况,清晰了解重要数据库的访问情况及风险情况。

4.分类分级结果合理应用,实现规范化管理

可根据分级分类的结果,针对性地采取适当、合理的管理措施和安全防护措施,在保证数据安全的基础上完成数据的共享;此外,还可以根据数据质量的分析针对性地进行数据治理提高整体数据质量,在企业内部形成安全可靠、高质量的数据环境,最终实现对数据资产的规范化管理。


03 自动化能力特点

1.结构化非结构化分类分级

通过自动嗅探资产对企业内部结构化数据,自动分类分级可对数据资产进行敏感数据识别、梳理,以及对数据的有效理解和分析,完成对数据进行不同类别和密级的划分,形成数据资产清单、对于非结构化数据可通过NLP技术对具有代表性的敏感数据以切词为基础,通过引入恰当的数学模型和机器学习系统,能够支持基于数量较大的识别特征、以及机器学习自动生成的识别规则,实现基于内容识别的且不依赖于数据自身的标签属性的海量的非结构化的敏感数据发现。并对模型指标进行调优,使用客户和实体的关系进行画像得出某一敏感信息的敏感级别分类 。

2.数据资产自动发现

产品支持多种数据库自动发现,主动嗅探网内数据库,可以指定IP段和端口的范围进行搜索结构化资产和非结构化资产。

3.敏感数据识别

平台能够从海量数据中快速发现敏感数据,定位数据库资产的存储与分布,统计敏感数据量级,通过内置算法规则和内置行业法规标准自动对其存储的数据进行资产梳理。通过对数据分类分级,形成数据资产清单,全局掌握数据资产情况,清晰了解重要数据库的访问情况及风险情况。


04 安全牛评价

明朝万达作为传统的数据安全厂商,在数据分类分级领域的理论和技术积累均较深,且有完整的数据安全产品能够与数据分类分级产品相配合。明朝万达的核心优势在于金融行业的分类分级建设。通过在该领域项目的积累,对于金融行业业务系统、业务数据类型有较多了解,能够简化模板建立、增加规则应用效果。”


案例分享

针对某金融机构数据体量大、存储分散、数据质量不高、应用人数众多等痛点问题,我司以数据分类分级自动化建设为切入点,围绕敏感数据特征,从数据资产盘点、分类分级、数据安全运营等不同维度,建设完善健全的数据分类分级体系,提升数据安全运营保障能力,为数字化转型赋力、赋能。为其提供分类分级自动化解决方案。从数据资产自动嗅探、数据资产自动化采集、数据资产梳理、数据分类分级、数据安全运营等方面开展数据安全体系建设,减少金融机构在分类分级过程中的大量人员投入,提升分类分级效率,最大化释放数据的价值和潜力。


某金融机构数据安全分类分级解决方案

◆ 案例优势

  • 技术创新

全公司IT资产“数字化”;动态安全“智能化”;事件处置“智能化”;管理协同“一体化。

  • 成果先进

内置行业规则模版,根据分类分级规则进行有效识别,自动完成数据项匹配和数据打标,快速输出数据资产及分类分级结果,非结构化数据采用NLP技术大幅提升识别率,将敏感数据识别精确率提升至95%,显著解决了行业内部分数据需要投入大量人力进行数据分类分级和打标的现状。

  • 成果可复制

内置分类分级模版结合了数据安全法律法规和金融行业监管要求,从管理、技术和运营三个方面均开展了数据安全治理工作,具备可推广性。

 ◆ 案例效果

  • 为金融机构提供专业、快速的数据分级技术支撑。

  • 帮助某金融机构对数据资产进行全面的清查和摸排,为某金融机构后续的数据资产管理和数据安全体系建设打好基础。

  • 利用数据分类分级的结果指导数据安全策略的部署与实施,数据安全治理工作开展合规、合理。

 ◆ 安全评价

“大型机构的数据较为复杂,因此使用智能化的手段进行大规模数据的识别、扫描、分类分级建设。其中,对自动化要求较高,且需要有较为准确的输出。金融行业的业务数据特征有一定的相似性,因此可以将项目中的模板、成果纵向下发或横向移植。”

400-650-8968