数据资产识别与安全风险评估系统-为数字中国建设贡献技术力量

product center

数据资产识别与安全
风险评估系统

数据资产识别与安全风险评估系统

系统参照《网络数据安全风险评估实施指引》，根据国家、行业相关标准规范为用户提供数据资产梳理和分类分级服务，从安全管理、数据处理活动、数据安全技术、个人信息保护等方面对数据安全风险进行评估，指导数据安全防护建设。

系统功能

数据梳理：自动扫描动态发现网内已有或新增数据资产，包括数据库、元数据、应用、API、文件、图片、音视频，并提供登记备案管理功能，生成数据资源清单。

数据识别：通过数据标签、规则、分析模型动态识别敏感数据并进行数据分类分级，生成动态数据资产目录、敏感数据分布视图和数据流量流向地图。

数据安全评估：对国家行业单位法令法规的安全条款、措施进行指标化和相关证据配置管理；支撑数据安全能力成熟度评估（DSMM）、风险评估（漏扫、渗透测试）、安全要求条款执行的合规性评估并生成相应的评估分析报告。

产品特点

高效精准的数据标识

通过多种分析方法实现元数据语义识别，通过规则库对数据快速分类分级。

完整的评估知识体系

构建文本库、要求库、策略库、证据库、风险库、模版库等六大库，满足评估报告一键生成。

全面的国产化支持

支持国内主流操作系统、数据库、硬件架构，如麒麟、统信、欧拉，高斯、瀚高、金仓等。

全面的数据资产识别

支持100+种协议解析，识别数据库、应用、IP和端口、API、特权账号并进行数据资产关系图谱绘制。