亿赛通-亿赛通数据安全分类分级系统

数据安全治理

数据安全治理以“人”和“数据”为中心，从技术到产品、从策略到管理，提供完整的产品与服务支撑，实现业务与安全的深层融合。整个数据安全治理过程从决策层到技术层，从管理制度到技术支撑，将现有的各个独立的数据安全技术和功能整合，构建了自上而下、全流程、可闭环的完整链条。

加快数据治理与应用

系统对企业个人隐私、核心业务等敏感数据进行识别定位，为后续针对关键数据和敏感数据的保护和治理工作提供明确目标；开放底层能力对接可实现接入数据安全防护系统；定位识别能力可实现合规和保护成果验证。充分解决了数据体量大、覆盖区域广、应用场景杂、持续治理难四大难题。
本着整体规划、整体建设、统一协同的思想，为企业数字化转型提供了有力的数据安全支撑，促进业务高效高质量发展。通过分析各类数据特征，标记和定位敏感/重要数据，形成数据资产清单、数资产地图，协助企业完成数据资产梳理。

助力企业数字化转型
满足相关法律法规要求

系统具备静态数据资产分布梳理、敏感数据识别标记、数据分类分级标记等能力，能帮助企业自动化完成常规的数据资产梳理、重要数据识别标记、数据分类分级等工作，输出数据分类分级清单和重要数据清单。满足《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规对数据安全治理的要求。

产品价值

产品概述

亿赛通数据安全分类分级系统（简称:DSCG），系统提供敏感数据识别规则和数据分类分级标准的管理功能，为资产敏感数据发现与分类分级打标提供依据。系统内置各行业分类分级标准，用户可根据实际业务，通过自定义的多层级类别进行数据分类管理。

系统通过全面的资产发现方式、灵活的资产梳理规则、深入的资产质量分析，能够有效地帮助企业进行对数据资产的摸底和管理工作；改善传统方式下的资产梳理和管理模式，提高工作效率，保证资产梳理质量，实现资产权责分明；打破数据孤岛，提高获取效率，释放资产价值。以资产发现-资产梳理为核心，以资产可视-资产可管为目标，致力于提升企业对数据资产的整体管控能力和运维效率。

资产发现

系统拥有完善的资产发现方案，通过静态扫描、动态解析、手动添加等多种资产发现方式，能够自动发现数据资产的基本信息，包括：IP、资产类型、资产来源、业务系统等，也为资产认领、资产梳理等功能提供了基础数据。

分类分级

系统内置各行业分类分级标准，用户可根据实际业务，通过自定义的多层级类别进行数据分类管理。数据分类支持敏感等级、描述和识别规则的管理，用户可对分类内容进行敏感定级，给分类添加规则标签，作为敏感数据的匹配依据。

关键功能

规则管理

系统提供敏感数据（地址、姓名、手机号、银行卡号、税号、营业执照编号）识别规则和数据分类分级标准的管理功能，为资产敏感数据发现与分类分级打标提供依据。

数据报表

系统结合分类分级的处理结果，对全局资产数据进行输出。提供了多维度的数据资产专项统计数据，包括资产清单、分类分级和资产归属等供用户分析，能够帮助用户对所拥有的数据资产进行全面了解。

数据梳理

资产梳理是以资产发现中已授权的数据资产为基础，依据规则管理预定义的敏感数据识别规则和数据分类分级标准，对资产的内部数据进行自动随机抽样，识别解析，发现敏感数据，并对敏感数据进行分类分级打标的过程。

态势分析

系统将将资产归属、业务系统、敏感分类分级、资产地图等资产属性，通过可视化图表进行集中展示，用户可以清楚地了解到不同数据库、文件服务器、终端和敏感等级下的资产数据所涉及敏感分类的统计信息，掌握数据资产具体分布情况和不同维度的关联关系。

数据源支持全面

分类分级系统支持对主流的关系型数据库、非关系型数据库、非结构化数据、云数据等类型数据源内进行扫描、发现和分类分级。
分类模版支持丰富

系统内置数据分类分级模型，具备自动化实现敏感数据分类分级的能力；同时支持根据行业特点，自定义分类分级模型，便于企业根据不同安全需求对数据资产进行差异化管控，辅助企业完成数据分类分级能力建设。
联防联控支持精准

数据安全分类分级系统支持向外部数据安全设备提供精准的数据分级保护建议，方便根据不同数据级别进行精细化安全防护。如高级数据需要实现细粒度规则管控和数据加密，低级别数据实现简单审计即可。