数据安全管理平台(DSMP)

暂无数据

产品概述

　　数据安全管理（DSMP）“以数据为中心，融合零信任理念，基于场景化的思路”进行设计，在对数据资产自动发现并分级分类的基础上，根据不同场景的安全需求和安全风险，统一制定安全策略并调配底层能力组件，实现数据全生命周期管理。

　　数据安全管理（DSMP）是数据安全保障的作战指挥系统，在整个数据安全治理体系中处于核心的枢纽地位：向上承接各类制度规范的拆分和解读，使之成为具体可落地、可执行的安全策略；向下基于统一的、全局的安全策略驱动和调度各种能力组件（数据安全产品）执行各种安全策略。数据安全管理（DSMP）同时提供对安全运营服务的支撑，使得制度、规范、流程、风险评估、安全能力、安全策略形成闭环，从而为数据安全构建起一套综合的防护体系。

产品优势

通过场景化，实现数据全生命周期管控

在数据安全能力成熟度模型（DSMM），数据经历数据采集、传输、存储、处理、交换、销毁6个技术环节，每个技术环节有相应的安全威胁，DSMP可以根据不同阶段的实际场景，针对每类安全威胁提出解决措施手段，制定不同的安全策略。

基于身份和权限的数据安全可控

在“场景化”的基础上，率先将身份治理、零信任的理念和技术融入到数据安全治理管控之中，通过面向数据技术、业务、运营实现数据安全的场景化管控，以身份为中心面向业务与数据，持续身份认证和动态授权，为数据系统提供更全面、更具弹性的安全保护。

可信数据使用环境，数据可用不可得

通过打造可信数据的安全环境，为用户提供虚拟个人空间，通过水印、限制打印、编辑等方式，避免用户在使用和下载过程中直接接触数据导致泄露，保障安全可信的数据使用和流转通道，实现数据的可用不可得。

数据水印和指纹，实现数据共享可溯源

数据使用共享环节是数据泄露的重灾区，也是数据治理管控的难点。DSMP平台可以基于数据水印和数据指纹，实现数据共享的可追溯，对数据泄露形成有力威慑，对于发生泄露的数据可以快速溯源追责，降低数据使用的安全隐患，提高对数据安全的管理意识。

数据安全为运营服务创造更大价值

数据安全层面安全问题更加贴近用户、业务和数据资源保护，防护对象具备多元化、灵活性、泛在性等特点，解决数据安全问题不只是一组安全设备，而是要构建数据安全体系基础上实现持续数据安全运营，在数据攻与防、数据共享与保护、数据访问与控制等动态博弈中提高数据安全能力。

产品特点

数据资产自动发现

数据资产的统一管理是数据安全治理的前提。平台通过自动发现、手动配置和外部导入方式发现数据源，对不同存储位置、不同数据类型的数据源进行统一管理。

数据分类分级

数据分类分级，是数据安全治理管控的基石。平台通过技术手段自动发现数据资产，精准识别资产设备和资产类型，自动识别敏感数据，让用户全面掌控数据安全资产，并根据客户相关行业规范对数据资产分级分类，实现敏感数据的可发现、可展示、可稽核，实现数据核心资产的全面掌控。

数据自动识别

数据自动发现与识别是以分词、基于NER、机器学习等核心技术的深度内容识别，主要由管理中心、分级分类、敏感数据引擎等不同组件构成，各模块相互配合，构建敏感数据和核心重要数据的发现与识别体系。通过建立数据资产字典，绘制数据资产图谱对敏感数据进行定义，提供全网敏感数据进行自动扫描发现能力，同时对扫描的数据类型进行索引标记，自动识别出核心重要数据，包含系统内置识、正则表达式、关键词、关键字、字段名、字段类型、备注等识别方法。

安全策略统一管理

安全策略统一管理，是数据安全安全治理管控的调度中心。以数据为中心来制定安全策略，以分类分级结果为基础，通过安全策略管理中心下发对应策略实行不同级别的数据安全防护。

数据脱敏和水印溯源

支持数据脱敏和水印溯源，通过内置丰富数据脱敏算法，可以对各类数据库和文件服务器数据脱敏处理，无需操作人员进行任何额外操作，全自动化将字段类型进行映射和转换。同时可以根据不同给数据打上不同的水印数据，支持根据不同数据库、文件打上不同的水印信息，方便后续数据溯源，精准定位。

数据流转监测

以数据视角和用户视角展示业务过程的数据实时流转情况，将敏感数据和用户、应用、API、数据库进行关联，并展现流转过程中形成的风险事件。

数据风险监测

数据风险监测主要围绕数据安全的风险分析，通过人物画像、高频访问、越权访问、高风险指令、敏感数据外发、异常访问、暴力破解等审计分析模型完成数据流转、数据异常行为的已知威胁和未知威胁，并在第一时间形成事件进行告警。

全生命周期管理

全生命周期管理是对数据生命周期各个阶段的数据使用情况进行分析、展现管理。依托场景化的解决思路，从数据采集、数据传输、数据存储、数据处理、数据共享、数据销毁等阶段对数据资产进行全生命周期管理，对各个阶段的数据、事件、防护、合规进行全方位监测和管理，为全生命周期管理能力提供支撑，并且可以根据实际业务场景需求，自由定制全生命周期管控能力。

DSMM能力合规评估

数据安全管理基于以数据为中心的管理思路，从组织机构业务范围内的数据生命周期（采集、存储、传输、处理、交换、销毁）的角度出发，结合组织机构各类数据业务发展后所体现出来的安全需求，开展数据安全保障。数据安全能力成熟度模型DSMM（以下简称“模型”）关注于组织机构开展数据安全工作时应具备的数据安全能力，定义数据安全保障的模型框架和方法论，提出对组织机构的数据安全能力成熟度的分级评估方法，来衡量组织机构的数据安全能力，促进组织机构了解并提升自身的数据安全水平，促进数据在组织机构之间的交换与共享，发挥数据的价值。