x
在线咨询
刷新
您当前的位置: 资讯中心 > 产品资料
数据安全合规评估系统
发布时间:2022.05.16 浏览数量:1176人

数据安全合规评估系统白皮书V1.0



数据安全合规评估系统(DS-DPT),是按照行业标准和规范要求,以及对数据安全防护技术的深刻理解,打造的一款具备多项技术检测能力的工具。支持企业“自发性、周期性、专业性”地开展数据安全技术能力合规评估,通过合规性评估提高企业数据安全保障水平,改善了目前部分企业在配套了防护能力后,仍无法验证或利用人工等方式开展评估验证的局面,解决了企业网络数据安全防护效果差、风险难发现等问题。



产品功能 


敏感数据识别

工具内置70+种敏感数据识别算法(例如:身份证、银行卡、中文地址等),灵活支持正则表达式、数据特征字典等算法配置功能,更好的帮助我们发现敏感数据。工具调用敏感数据识别算法,对数据库进行扫描分析,输出敏感数据信息及分布统计情况。可以清晰的掌握敏感数据资产,为监管数据安全建设情况提供基础支撑,定位监管的数据内容。


数据分类分级情况查验

检测企业已分类分级的数据清单中,存在的数据错分、漏分情况,根据检测结果输出分类分级准确率和召回率。通过准确率衡量被检测数据的分类分级准确性情况;通过召回率衡量企业所有数据的分类分级准确性情况。


数据加密合规性检测

检测企业针对敏感数据存储加密的合规性,支持检测多种加密算法加密的数据,检测数据加密的覆盖率。


个人信息去标识化合规性检测

适用于测试、开发、运维、数据展示等各种场景的个人信息存储去标识化检测,检测个人信息中直接标识符和准标识符的去标识化情况。支持技术扫描的方式检测数据库、日志文件;支持结合人工录入的方式检测网站&APP。


数据操作日志合规性检测

结合模拟工具,模拟数据访问,通过上传离线日志文件、或者连接数据库的方式,检测操作日志的合规性。检测维度包含:日志记录的全面性、准确性、完整性、日志存储时长、账号违规行为等。


数据库账号安全检测

检测数据库账号的特权账号、密码过期账号、锁定账号、密码即将过期账号、弱口令情况等。梳理账号的角色权限,发现异常权限配置行为。


数据溯源检测

可以通过模拟泄露靶站数据的行为,让企业反馈溯源结果,检查企业是否具备数据行为溯源能力或者水印溯源能力。


数据防泄漏能力的检测

检测企业终端设备、服务器设备的数据防泄漏能力。通过模拟多种网络协议(HTTP、FTP、SFTP等)、终端传输渠道(蓝牙、USB等)拨测敏感数据文件(OFFICE、图片、PDF等)的方式评估企业数据防泄漏能力。


接口安全检测

通过模拟拨测接口访问、传输敏感数据的方式,发现企业接口管控能力是否具备接口识别、接口鉴权、发现接口敏感数据明文传输、违规访问风险等。


产品优势    


数达安全数据安全合规评估系统,实现了对数据操作日志、数据安全漏洞、数据分类分级、账号安全、敏感数据加密、个人信息去标识化等方面的合规性进行自动化监测和扫描分析,进一步输出不合规情况报表和整改建议。数据安全合规评估系统的优势及特性如下所示:

  • 部署简单:解压安装包,启动即可。

  • 便捷灵活:支持安装在windows10系统的笔记本上,方便携带。

  • 连接方式简单:支持在线检测,支持离线检测。

  • 丰富的报表:每项检测功能提供检测概要以及详情。

  • 支持检测不小于5种算法加密的数据。

  • 支持多种加密方式的检测(TDE、第三方加密系统等)。

  • 支持检测使用密码、屏蔽、抑制、假名化、置换等去标识化技术去标识化的数据。

  • 事件模型配置维度支持20+个(sql语句、列名、操作类型等)。

  • 支持100+种敏感数据识别算法。


典型部署 


工具箱部署图



产品价值 


  • 有效支撑工信部考核要求,提供行业数据模型、分级分类规则库及行业合规规则库。满足业务需要、合规需要及持续性检测需要。

  • 熟悉数据安全合规要求,了解数据安全合规动向,配套数据安全合规评估自查服务。通过合规评估平台,实现检查的规范性、效率性、可控性、可操作性,实现合规检查过程可控、结果可控、处置可控。

  • 支撑数据安全合规性检查要求同时,加强企业全方位问题发现能力,提高企业持续性合规检测灵活性。