数据安全分类分级系统

产品概览

数据安全分类分级系统是一款帮助企业建立数据分类分级体系、识别敏感数据、满足数据分类分级政策要求的产品。该产品基于任子行数据安全大模型基座，能够动态识别数据库、文件的敏感数据，并支持不断自我学习、训练提高数据准确性。   产品定位： 数据安全分类分级系统是企业数据安全治理工具，为企业输出数据资产的"高精地图"。通过扫描数据库、文件等数据源，智能识别敏感内容并自动分类分级，构建企业数据资产地图，同步自动生成核心数据及重要数据目录；数据分类分级结果直接赋能数据安全防护产品，实现精细化数据安全监测、预警与管控，驱动全局防护策略落地，形成从数据源头到出口管控的完整闭环，推动安全管理从被动响应向智能管控转型。   产品说明：  数据安全分类分级系统，作为一款 AI 驱动的创新解决方案，利用大模型和深度学习技术，实现自动高效识别敏感数据，精准分类分级，解决传统人工效率低、分类分级精度差等问题，为企业数据安全精准防护提供支撑、同时满足数据安全合规要求。   该系统对文件与数据库数据均发挥重要作用： 1、对于文件类数据，通过参考国家标准和行业标准进行分类，企业能够更准确地把握数据的属性和价值，从而科学地完成数据的分类管理；通过分级，企业能够迅速识别出重要数据和敏感数据，为数据安全防护提供指导支撑；通过分级，企业可以满足监管部门的合规性要求，形成重要数据目录。 2、对于数据库类数据，通过分类，企业可以清晰地了解数据库中数据的种类和属性，为数据中台的数据存放规划提供指导；针对已经存储好的数据，如果涉及数据共享，分级可以帮助企业快速识别出涉及的敏感数据信息，企业可以根据数据的敏感程度采取相应的安全措施，如加密、脱敏等，从而减小数据泄露的风险。   产品核心功能： 1.标准定义 （1）数据类别级别定义 定义当前企业的数据类别、级别，其中，数据类别一共分为4层，其中，第1、2、3层需要按照国家标准、相关行业标准进行定义，第4层需要结合企业内部的文件管理要求定义。本功能支持数据类别、级别的新增、编辑、修改。 （2）分级因素定义 管理影响分类分级结果的分级因素内容片段，分级因素可以是文本片段、特定目标的图片，且支持通用分级因素以及针对某一个数据类别的分级因素。 2.模型管理 （1）文件分类模型管理 管理已定义数据类别的识别模型，支持以下功能： 提示词编写：针对当前的数据类型，定义提示词； 小模型训练：针对当前的数据类型，上传训练样本，配置训练参数，查看训练记录； 效果测试：针对当前的数据类别，上传测试样本，测试提示词、小模型的精确率、召回率； 测试记录：针对当前数据类型，查看历史测试记录，并支持启用历史版本。 （2）文件分级模型管理 管理数据分级模型，支持以下功能： 提示词编写：针对当前的数据级别，定义提示词； 小模型训练：针对当前的数据级别，上传特定目标图片训练样本，配置训练参数，查看训练记录； 效果测试：针对当前的数据级别，上传测试样本，测试提示词、小模型的精确率、召回率； 测试记录：针对当前数据级别，查看历史测试记录，并支持启用历史版本。 （3）数据库分类规则管理 管理已定义数据类型的识别规则，支持规则的新增、修改、删除、启用操作。 3.任务管理 （1）文件资源 管理待分类分级的文件资源清单，支持以下功能： 文件资源清单：展示待分类分级的文件资源清单，也支持文件的上传； 文件系统配置：通过扫描文件系统，发现文件系统中的文件。 （2）数据库资源 管理待分类分级的数据库资源清单，支持以下功能： 数据库资源清单：展示待分类分级的数据库清单； 数据库配置：通过扫描数据库，发现数据库中的表、字段资源信息。 （3）扫描任务下发 下发文件、数据库的扫描任务，能够制定扫描的资源范围，任务可以按照日、周、月进行定时扫描。支持任务的新增、删除、启动等操作。 4.结果分析 （1）统计分析 分析文件、数据的分类分级结果，通过分析全面掌握分类分级的分布情况。包括数据的类别分布分析、数据的级别分布分析、部门分类分级统计、业务系统数据统计。 （2）标准视角 从分类分级的标准角度，展示分类分级结果清单。 （3）管理视角 从企业部门角度，展示各个数据使用部门、业务系统的数据分类分级结果清单。 （4）合规视角 按照监管部门的要求，形成核心数据、重要数据备案目录，满足合规要求。 5.数据共享 （1）分类分级结果共享API 将分类分级的结果，以API的形式共享给安全防护设备。 （2）系统配置 包括用户管理、角色管理、菜单管理、系统监控、日志管理等功能。   产品参数： 产品版本：SURF-DSCG V1.0 操作系统：OpenEuler、BClinux、CTyunOS、CentOS等 所属类别：数据治理 上架时间：2024年10月   产品优势： 1.内置丰富的分类分级标准 内置数据安全分类分级行业标准，覆盖运营商、工业、教育、医疗、航天等行业，大大减少了行业分类分级大纲咨询的实施成本，实现专业、合规的分类分级。 2.丰富数据源支持 数据库：支持Oracle、SQL Sever、MySQL、PostgreSQL、TIDB、DM，Gbase，KingBase、Kstore、Hive、hbase、Presto、Mongo DB、Elastics等20余种主流数据库。 文件：支持doc、docx、pdf、txt、xls、xlsx、zip、rar、tar.gz、dwg、dtf、jpg、png、tif、json、xml、html、ppt等20余种文件的识别。 3.自我学习优化 能够通过收集和分析用户反馈，不断更新和训练模型，确保分类分级的结果越来越准确和高效。 4.降低人工成本 内置低代码、标准化的分类分级模型训练流程，无需专家定义分类分级规则，简单训练即可完成分类分级。 5.动态分类分级 根据用户的数据变化和标准变化，实时调整分类和分级策略。 确保分类分级结果始终准确，适应新变化，避免因增量数据和更新数据导致的分类分级结果断层。 6.赋能安全治理 分类分级结果可作为后续数据安全建设的重要依据，指导建设数据安全工作的推动。   产品规格： 1.软硬一体： SURF-DSCG-HS-1A/SURF-DSCG-HS-1B/SURF-DSCG-HS-1C/SURF-DSCG-HS-2A/SURF-DSCG-HS-2B/SURF-DSCG-HS-2C/ SURF-DSCG-HS-2D 2.纯软： SURF-DSCG-PS-1A/SURF-DSCG-PS-1B/SURF-DSCG-PS-1C/SURF-DSCG-PS-2A/SURF-DSCG-PS-2B/SURF-DSCG-PS-2C SURF-DSCG-PS-2D