亿赛通联合安全牛发布《数据分类分级自动化建设指南》,展现行业头部风采
【ZiDongHua 之品牌自定位收录关键词:亿赛通 数据安全 数据分类分级 大数据 】
亿赛通联合安全牛发布《数据分类分级自动化建设指南》,展现行业头部风采
现如今,企业对数据要素越来越依赖,无纸化办公时代已经来临,相对的数据泄露问题正影响着企业的正常业务与发展。可以说,数据泄密已经到了人人可畏的地步,数据安全已经成为不容忽视的存在。基于上述背景,安全牛于11月15日发布《数据分类分级自动化建设指南》,其中,亿赛通作为国内数据安全代表性厂商,联合参与此报告研究工作。
对数据安全而言,数据分类分级是基础保障性工作,数据合规治理工作的重要环节,是完善数据安全保护的重要步骤,是推进信息共享的重要保障,是提升数据使用价值的重要手段。多项政策法规连续强调,企业要建立数据目录分类分级管理机制,明确数据分类分级等具体制度和要求,加强数据分类管理和分级保护,切实保证数据共享安全。
据安全牛调研分析,企业应对现实中在数据分类分级方面所面临的挑战时,应优先使用效率高、周期性强且具有广泛适用性的技术和方法,以提高此类操作的自动化和智能化程度,从而实现对于数据的更好管理与运用:
1
提升海量数据资产分类分级工作的实施效率
仅通过采用手工打标的方式对于小数据量是可行的,但是对于海量数据,无论从成本上还是从可扩展性上,均无法形成有效支撑。
2
提升对隐藏数据资产的发现识别能力
对于未进行数据资产梳理的企业,一些没有被纳管的数据资产可能无法被识别。通过自动化的数据资产发现工具,以主被动的数据资产扫描发现的方式,对隐匿的数据资产进行识别发现,提升企业对数据资产的管理能力。
3
提升分类分级知识复用能力
对于厂商来讲,通过数据分类分级自动化工作,可将项目形成的结论、结果、规则形成知识,并复用移植到其它数据安全分类分级项目中。这种知识积累可以在后续项目实施中应用,提升项目的实施效果,节约项目实施时间。
4
提升数据分类分级工作持续性和实时性
通常情况下,以项目实施进行的数据分类分级工作,最短期限也在半年以上,大型企业同一个业务系统甚至在一年周期。而通过部署自动化的数据分类分级工具,可以让数据分类分级工作的实施更加灵活,实施周期可以缩短至一个月。
5
提升数据分类分级工作的联动能力
人工进行数据分类分级工作,形成的结论不能动态、实时与其它安全设备联动。而通过自动化数据分类分级产品联动,能有效形成数据安全产品之间的联动。
6
提升数据资产可视化,简化数据安全运营工作
通过扫描出企业中的数据资产,并形成数据资产地图,提升对数据资产的把控能力,提升数据安全运营工作的效率。
顺应数据安全市场需要和国家合规要求,亿赛通基于二十年的专业积淀,在数据分类分级领域深耕不辍。我公司作为某部级政府机关政务数据共享交换平台数据分类分级研究的承接单位,基于该单位的数据安全保障需要,提供的数据资产盘点、数据分类分级、数据差异化安全防护能力建设规划等服务获得该单位的高度认可。
在分类分级、敏感数据保护合规要求的基础上,基于用户业务特点、共享交换数据内容、数据安全建设现状,定制数据分类分级策略、数据安全管理方案和数据分类分级整体推进方案;
数据资产盘点工作以“数据”和“业务”为双中心,在对数据总量、结构、存储方式、流转路线摸排的基础上,将每项数据归集到具体司局和业务,实现数据与业务贯穿的整体路线图;
充分考虑后续的数据体量、数据内容、数据使用方式、合规要求等变化因素,提供可持续优化的分类分级策略方案;
分类分级输出成果细化到字段,并针对用户数据治理工作不完善的情况,提供相应的改进方案,充分保障分类分级结果的准确性;
针对不同级别敏感数据,制定差异化的数据安全管理制度和技术防护解决方案。
数据已然成为新时代的重要生产要素,为企业业务数字化转型中的重要资产。亿赛通承诺,我司将持续履行中国数据安全专家之责,担当起保护数据所有者信息资产安全之任,帮助企事业单位切实做到数据资产可视、数据威胁可管、数据风险可控、数据血缘可溯。
我要收藏
个赞
评论排行