•     根据《网络安全标准实践指南——网络数据分类分级指引》等标准对数据局所有应用系统数据库进行分类管理,建立 全局数据资产台账,打破各系统数据库资源孤立现状,全方位分析各系统数据库间资源的关联关系,全方位梳理数 据局现有的数据资产情况,建立全局的数据资产台账,及有效的数据资产管控机制,使数据合规合理利用,数据资 产可见、可管、可控。

多维度分类分级

    通过对数据进行分类分级,可以实现对数据的组织、归档、检索和共享等操作,提高 数据的利用价值和安全性。 系统提供对数据库数据从数据获取到分类分级定级打标完成的全部流程,同时包括数 据分类分级及其审核流程机制。

数据台账管理

    系统通过接入的数据库相关信息,可对接入的数据库进行资产梳理,生成对应的 电子台账信息,实现了对各项业务数据的及时准确梳理和管理。

数据库风险识别

    系统通过技术识别,能够自动持续有效地发现数据库系统存在的安全问题。提供风 险项识别,包括数据库漏洞、配置基线、弱口令 的自动化数据库风险检查、最终生成数据库风险检查结果报 告,帮助全面了解数据库账号、权限、漏洞的风险点。

多维度数据分类管理

    系统内置多个数据分类场景,能够根据行业、业务系统、数据集、数据元、个人 信息提供多维度的分类和分级 管理,从业务系统划分到数据集数据元的分类,满足多维度分类分级的要求,满 足同一数据不同场景下的分类 分级标准,用户根据参考的标准不同,形成不同的分类数据。

敏感数据规则匹配

    敏感数据规则库的建立是自动化识别的基础能力,规则库采用的技术包括特征词、正 则表达式、函数、基于元数据信息的自定义识别等。系统根据业务场景的不同,提供多种信息的匹配方式。

机器学习建模

    系统根据不同行业和领域,预先收集每个行业的大量语料信息及特定的领域词汇和主 题信息,使用行业语料进行预训练,构建各行业的语料模型,然后再应用于行业的分类分级中。

数据图谱展示

    系统能够在接入数据库时自动梳理数据相关链路,提供对应的数据图 谱(ER图谱),图谱包含该表所有主外键相关的表的关联信息,更清楚的展示出表与表之间的关联关系。

数据库结构体版本变更

    系统可对数据库的结构体变更进行审计;可以对不同的数据库进行差异分 析;系统支持结构体代码历史追溯功能;对于结构体系变更实时监控,提供可视化大屏展示。

数据资产监控大屏

    系统内置丰富的数据展示大屏,能够实时监控资产数据的分布情况及变化情况。