
銀行數(shù)據(jù)分類分級(jí)解決方案
對(duì)數(shù)據(jù)資產(chǎn)實(shí)施分類分級(jí)后進(jìn)行針對(duì)性保護(hù),實(shí)現(xiàn)降本增效,同時(shí)加強(qiáng)數(shù)據(jù)分類分級(jí)后的精細(xì)化安全防護(hù)措施——針對(duì)數(shù)據(jù)的不同級(jí)別實(shí)施不同的數(shù)據(jù)安全管控策略。
不同于以往對(duì)全量數(shù)據(jù)實(shí)施數(shù)據(jù)安全保護(hù)的思路,現(xiàn)階段銀行業(yè)已充分意識(shí)到要做數(shù)據(jù)安全保護(hù),首先要做的是敏感數(shù)據(jù)的識(shí)別,及對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)操作,進(jìn)而加強(qiáng)數(shù)據(jù)分類分級(jí)后的精細(xì)化安全防護(hù)措施——針對(duì)數(shù)據(jù)的不同級(jí)別實(shí)施不同的數(shù)據(jù)安全管控策略,如:3級(jí)以上數(shù)據(jù)在數(shù)據(jù)導(dǎo)出時(shí),使用加密、脫敏等手段;文件系統(tǒng)中存放含有3級(jí)及以上的文件,應(yīng)采用加密存儲(chǔ)方式。將數(shù)據(jù)資產(chǎn)實(shí)施分類分級(jí)后再進(jìn)行針對(duì)性保護(hù),不僅可以實(shí)現(xiàn)降本增效,同時(shí)也將防護(hù)重點(diǎn)聚焦到高級(jí)別敏感數(shù)據(jù)中,更容易發(fā)現(xiàn)數(shù)據(jù)資產(chǎn)所面臨的風(fēng)險(xiǎn)。
-
分類分級(jí)解決方案建設(shè)思路
通過主動(dòng)掃描、流量分析、人工檢測(cè)、用戶調(diào)研等工具和服務(wù)相結(jié)合的方式,對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行盤點(diǎn),發(fā)現(xiàn)和識(shí)別數(shù)據(jù)資產(chǎn),定義敏感數(shù)據(jù),形成數(shù)據(jù)資產(chǎn)臺(tái)賬。
開展數(shù)據(jù)分類分級(jí)工作,梳理數(shù)據(jù)訪問對(duì)象和權(quán)限,形成敏感數(shù)據(jù)分布視圖和敏感數(shù)據(jù)資產(chǎn)占比,使資產(chǎn)分布和統(tǒng)計(jì)情況一目了然。 -
-
-
高效的數(shù)據(jù)分類分級(jí)工具
使用高效的數(shù)據(jù)分類分級(jí)工具,對(duì)用戶數(shù)據(jù)進(jìn)行自動(dòng)數(shù)據(jù)發(fā)現(xiàn)、基于AI算法和機(jī)器學(xué)習(xí)對(duì)敏感數(shù)據(jù)準(zhǔn)確高效識(shí)別,然后依據(jù)內(nèi)置法規(guī)、行業(yè)標(biāo)準(zhǔn)自動(dòng)分類分級(jí)操作,生成數(shù)據(jù)資產(chǎn)目錄,讓數(shù)據(jù)走向價(jià)值化管理與精細(xì)化管控,數(shù)據(jù)共享“有級(jí)可循”。
-
-
人工校驗(yàn) 策略調(diào)優(yōu)
工具識(shí)別完之后再進(jìn)行人工校驗(yàn),對(duì)工具的模型及識(shí)別規(guī)則進(jìn)行策略調(diào)優(yōu),然后再以新的規(guī)則進(jìn)行自動(dòng)化識(shí)別,不斷提高分類分級(jí)打標(biāo)的效率,為后續(xù)精細(xì)化數(shù)據(jù)安全防護(hù)提供精確的分類分級(jí)結(jié)果。
-
-
-
數(shù)據(jù)資產(chǎn)盤點(diǎn)
盤點(diǎn)客戶現(xiàn)有網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)源,快速、準(zhǔn)確的梳理出核心重要數(shù)據(jù),同時(shí)在數(shù)據(jù)庫(kù)漏洞、數(shù)據(jù)庫(kù)配置、賬號(hào)權(quán)限等方面進(jìn)行全面風(fēng)險(xiǎn)梳理,并給出加固建議。
-
-
-
-
敏感數(shù)據(jù)梳理效率提升
基于聚類算法可以對(duì)相似表、相似字段進(jìn)行分析,匯總信息后進(jìn)行展示,并可批量確認(rèn)。減少客戶實(shí)施的總工作量,大幅提升梳理打標(biāo)效率。
-
-
-
-
敏感數(shù)據(jù)訪問活動(dòng)重點(diǎn)監(jiān)測(cè)
數(shù)據(jù)庫(kù)中的對(duì)象可被哪些用戶訪問的情況進(jìn)行歸納總結(jié),特別是對(duì)包含了敏感列的表或者敏感度評(píng)分較高的對(duì)象,可以著重監(jiān)測(cè)其訪問情況。
-
-
-
-
圖表分類顯示
對(duì)敏感數(shù)據(jù)的分布情況進(jìn)行圖形化分類顯示,使客戶對(duì)組織內(nèi)資產(chǎn)分布、敏感數(shù)據(jù)分布一目了然,形成資產(chǎn)臺(tái)賬,直觀、快速掌握家底。
-