隨著數(shù)字經(jīng)濟(jì)時(shí)代的全面開啟，數(shù)據(jù)要素成為數(shù)字經(jīng)濟(jì)持續(xù)發(fā)展壯大的核心引擎，其價(jià)值日益凸顯，與此同時(shí)數(shù)據(jù)安全監(jiān)管也愈發(fā)趨嚴(yán)。
近年來，在國(guó)家數(shù)據(jù)安全政策的持續(xù)推動(dòng)下，數(shù)據(jù)安全進(jìn)入合規(guī)升級(jí)、監(jiān)管趨嚴(yán)的新階段，監(jiān)管機(jī)構(gòu)也把數(shù)據(jù)安全審查作為眾多行業(yè)安全檢查的內(nèi)容，特別是政府、金融、通訊、公安、生產(chǎn)制造等行業(yè)。同時(shí)，企業(yè)也需進(jìn)行數(shù)據(jù)安全自查來掌握現(xiàn)有數(shù)據(jù)安全風(fēng)險(xiǎn)狀況，及時(shí)進(jìn)行處置和預(yù)防。
但在執(zhí)行檢查和自查工作中，普遍存在檢查人員專業(yè)能力不一、缺少檢查標(biāo)準(zhǔn)、缺乏檢查手段、分析方法不足等問題。針對(duì)以上困境，明朝萬達(dá)早在2022年4月便率先推出了市場(chǎng)上首款針對(duì)數(shù)據(jù)合規(guī)檢查的產(chǎn)品——Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具。
產(chǎn)品結(jié)合《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》及國(guó)家、行業(yè)、地方層面的數(shù)據(jù)安全合規(guī)檢查標(biāo)準(zhǔn)，對(duì)主機(jī)（辦公終端電腦、服務(wù)器）環(huán)境下存儲(chǔ)的數(shù)據(jù)文件進(jìn)行一站式自動(dòng)化數(shù)據(jù)合規(guī)檢查，幫助企業(yè)用戶或被監(jiān)管單位提前進(jìn)行自檢自查，評(píng)估自身數(shù)據(jù)安全隱患，及時(shí)發(fā)現(xiàn)問題并進(jìn)行合規(guī)性處置。此外，本產(chǎn)品還可協(xié)助行業(yè)監(jiān)管機(jī)構(gòu)或企業(yè)內(nèi)部審計(jì)部門開展標(biāo)準(zhǔn)化、自動(dòng)化數(shù)據(jù)安全檢查工作，發(fā)現(xiàn)數(shù)據(jù)安全隱患，并輸出數(shù)據(jù)安全合規(guī)性檢查報(bào)告，強(qiáng)化監(jiān)管權(quán)威。
PART.1
產(chǎn)品形態(tài)
Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具分為工具箱版、U盤版和軟件版三種形態(tài)，并且推出了SaaS化支持服務(wù)平臺(tái)，可滿足不同場(chǎng)景下，不同客戶的使用需求。
工具箱版
工具箱采用一站式檢查專用設(shè)備，集專用筆記本電腦、便攜式打印機(jī)、合規(guī)檢查安全U盤、打印紙、簽字筆于一體，方便隨身攜帶與即查即用，滿足用戶靈活開展各類機(jī)動(dòng)性檢查需求?？梢远虝r(shí)間完成合規(guī)檢查、報(bào)告查看、報(bào)告輸出、報(bào)告打印、簽字確認(rèn)等一整套流程。簡(jiǎn)單高效，方便快捷，有效降低操作使用門檻，即便檢查人員“零基礎(chǔ)”也能快速上手，使檢查工作有序開展。
U盤版
U盤版以優(yōu)盤為載體，內(nèi)置強(qiáng)大的檢查軟件，經(jīng)過優(yōu)化和精簡(jiǎn)，只包含必要的功能和資源。用戶只需將U盤插入計(jì)算機(jī)，即可實(shí)時(shí)進(jìn)行數(shù)據(jù)安全合規(guī)性評(píng)估和監(jiān)測(cè)，檢測(cè)到的涉敏文件和自處理情況統(tǒng)一上報(bào)至服務(wù)器端，由服務(wù)器端進(jìn)行敏感數(shù)據(jù)分布統(tǒng)計(jì)、事件數(shù)據(jù)分析等，并支持大屏展示。
軟件版
軟件版，綠色免安裝軟件，下載即用，無硬件限制，滿足客戶無法使用USB接口的情況，讓操作更流暢，體驗(yàn)更極致。
產(chǎn)品優(yōu)勢(shì)
SaaS化支持服務(wù)平臺(tái)：未購(gòu)買服務(wù)端的客戶可登錄SaaS化支持服務(wù)平臺(tái)進(jìn)行數(shù)據(jù)安全合規(guī)檢查工具策略的更新和下載，可根據(jù)客戶定制規(guī)則及策略，并推給指定客戶，保證客戶的規(guī)則和策略資產(chǎn)不外泄，下載即可使用，無需過多配置，方便快捷。
PART.2
產(chǎn)品功能
支持主流終端/服務(wù)器平臺(tái)環(huán)境
支持windows7、windows10、winSever、統(tǒng)信uos、麒麟等主流終端環(huán)境，與更多的終端、服務(wù)器和操作系統(tǒng)廠商建立廣泛的生態(tài)互認(rèn)。
支持主流數(shù)據(jù)格式
對(duì)終端所有數(shù)據(jù)發(fā)起全盤檢查，支持識(shí)別非結(jié)構(gòu)化數(shù)據(jù)的各種格式。主要包括：office、WPS類辦公文件，ZIP、ISO、RAR等壓縮文件，JPG、JPEG、PNG等圖片文件，*.h、*.c、*.java、*.xml、*.sh等代碼文，EML郵件文件。同時(shí)，還支持對(duì)PDF等電子出版格式及其它以文本形式存儲(chǔ)的格式進(jìn)行內(nèi)容掃描。
一鍵合規(guī)檢查
對(duì)終端所有數(shù)據(jù)進(jìn)行解析與內(nèi)容掃描，對(duì)于命中的敏感文件，可采用快速隔離、集中加密管理等方式進(jìn)行合規(guī)處置。對(duì)于歷史掃描結(jié)果，支持二次加載、查看和對(duì)比。
資產(chǎn)合規(guī)檢查
資產(chǎn)合規(guī)檢查包括系統(tǒng)檢測(cè)、賬戶檢測(cè)、硬件檢測(cè)及軟件檢測(cè)。通過對(duì)系統(tǒng)全方位的檢測(cè)，直觀的展示出終端的資產(chǎn)情況并生成資產(chǎn)合規(guī)報(bào)告。
預(yù)置多個(gè)行業(yè)檢查模版
根據(jù)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，產(chǎn)品預(yù)置了個(gè)人信息通用、金融、醫(yī)療等多個(gè)合規(guī)檢查策略模版以及檢查規(guī)則庫(kù)，確保檢查內(nèi)容統(tǒng)一規(guī)范，有法可依。為用戶提供權(quán)威、可靠的檢查依據(jù)，提高檢查結(jié)果的可信度。
檢查結(jié)果可視化
提供本地檢查結(jié)果報(bào)告，同時(shí)支持檢查結(jié)果上報(bào)匯總，實(shí)現(xiàn)對(duì)當(dāng)次合規(guī)檢查任務(wù)的統(tǒng)計(jì)分析，通過不同維度的報(bào)表對(duì)合規(guī)檢查結(jié)果進(jìn)行可視化展示。
PART.3
關(guān)鍵技術(shù)
明朝萬達(dá)Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具除了基于內(nèi)容匹配的基礎(chǔ)檢測(cè)技術(shù)（正則表達(dá)式檢測(cè)、關(guān)鍵字檢測(cè)、文檔屬性檢測(cè)）外，還采用了數(shù)據(jù)合規(guī)檢查關(guān)鍵技術(shù)，提高數(shù)據(jù)安全合規(guī)檢查的準(zhǔn)確性、高效性，減少常規(guī)識(shí)別手段效率低、識(shí)別差、人工投入多等問題。關(guān)鍵技術(shù)包括文檔指紋提取對(duì)比、窮舉掃描識(shí)別、機(jī)器學(xué)習(xí)智能掃描、K-means聚類算法等。
基于文檔指紋提取對(duì)比的合規(guī)檢查技術(shù)
該技術(shù)可提升合規(guī)檢查數(shù)據(jù)的識(shí)別能力，使數(shù)據(jù)識(shí)別具有普通性，進(jìn)一步縮小誤報(bào)率，并且在高識(shí)別率的情況下指紋文件的壓縮比例能達(dá)到100:1，設(shè)計(jì)并實(shí)現(xiàn)一種前后端分離的文檔指紋庫(kù)獲取、快速對(duì)比的技術(shù)，可以實(shí)時(shí)比較是否與指紋庫(kù)文檔存在重合。
基于窮舉掃描識(shí)別的合規(guī)檢查技術(shù)
該技術(shù)可對(duì)用戶終端本地存儲(chǔ)的所有數(shù)據(jù)進(jìn)行窮舉掃描，同一檢查規(guī)則可根據(jù)匹配次數(shù)的不同，被賦予不同的嚴(yán)重性等級(jí)。當(dāng)數(shù)據(jù)文件觸達(dá)不同類型的規(guī)則時(shí)，系統(tǒng)會(huì)依據(jù)規(guī)則的最高嚴(yán)重性級(jí)別來判定該文檔的總體合規(guī)風(fēng)險(xiǎn)級(jí)別，確保數(shù)據(jù)安全合規(guī)性檢查的全面性和有效性。
基于機(jī)器學(xué)習(xí)智能掃描的合規(guī)檢查技術(shù)
自然語言處理是信息處理技術(shù)的關(guān)鍵組成部分，通過設(shè)計(jì)先進(jìn)的人工智能算法，將自然語言識(shí)別技術(shù)融入數(shù)據(jù)安全合規(guī)檢查的掃描引擎，構(gòu)建了一個(gè)能夠理解和解析自然語言的智能合規(guī)檢測(cè)系統(tǒng)。這一技術(shù)利用人工智能的強(qiáng)大力量，顯著增強(qiáng)了識(shí)別敏感數(shù)據(jù)的準(zhǔn)確性，確保數(shù)據(jù)安全合規(guī)性檢查的高效與精確。
基于K-means聚類算法的合規(guī)檢查技術(shù)
K-means聚類算法應(yīng)用于連續(xù)型的數(shù)據(jù)，在不需要人為設(shè)定的情況下，實(shí)現(xiàn)由機(jī)器自動(dòng)計(jì)算數(shù)據(jù)最佳聚類，快速對(duì)敏感數(shù)據(jù)識(shí)別分類。并且支持對(duì)同一批樣本進(jìn)行持續(xù)性的增量訓(xùn)練，從而不斷地優(yōu)化聚類模型，提升文檔識(shí)別效果。
PART.4
滿足檢查/自查場(chǎng)景需求
數(shù)據(jù)安全監(jiān)管機(jī)構(gòu)-數(shù)據(jù)安全監(jiān)督檢查
公安機(jī)關(guān)、網(wǎng)信部門及各行業(yè)主管部門在履行數(shù)據(jù)安全監(jiān)督檢查職責(zé)時(shí)，可攜帶數(shù)據(jù)安全合規(guī)檢查工具，開箱即用，通過簡(jiǎn)單的操作步驟指引，即可輕松完成數(shù)據(jù)安全檢查，助力監(jiān)管機(jī)構(gòu)科學(xué)監(jiān)管、專業(yè)監(jiān)管，強(qiáng)化監(jiān)管權(quán)威。
數(shù)據(jù)運(yùn)營(yíng)上級(jí)單位-數(shù)據(jù)安全合規(guī)抽檢
通過數(shù)據(jù)安全合規(guī)檢查工具，全方位、多角度地對(duì)子公司抽檢、下屬部門抽檢，查看數(shù)據(jù)安全合規(guī)情況，發(fā)現(xiàn)數(shù)據(jù)安全隱患，并輸出數(shù)據(jù)安全合規(guī)性檢查報(bào)告。
數(shù)據(jù)運(yùn)營(yíng)單位-數(shù)據(jù)安全合規(guī)自檢自查
通過數(shù)據(jù)安全合規(guī)檢查工具自檢自查，以全面強(qiáng)大的檢測(cè)識(shí)別能力一站式檢查，幫助用戶評(píng)估自身數(shù)據(jù)安全隱患，快速核查數(shù)據(jù)資產(chǎn)風(fēng)險(xiǎn)信息，及時(shí)發(fā)現(xiàn)問題，并高效輔助其完善數(shù)據(jù)安全防護(hù)能力決策，應(yīng)對(duì)合規(guī)監(jiān)管要求。
當(dāng)今世界已進(jìn)入數(shù)據(jù)時(shí)代，海量數(shù)據(jù)的產(chǎn)生與流轉(zhuǎn)成為“新常態(tài)”。隨著數(shù)據(jù)價(jià)值的不斷提高，數(shù)據(jù)安全風(fēng)險(xiǎn)也與日俱增，數(shù)據(jù)安全合規(guī)檢查勢(shì)在必行。同時(shí)，在數(shù)據(jù)安全合規(guī)檢查后，應(yīng)基于對(duì)國(guó)家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、技術(shù)的研究以及企業(yè)安全現(xiàn)狀，梳理出數(shù)據(jù)安全管理需要遵循的安全政策，建立科學(xué)的數(shù)據(jù)安全保護(hù)制度，解決公司實(shí)際存在的安全問題，增強(qiáng)抗擊數(shù)據(jù)安全威脅的能力。
