敏感数据识别和分类分级是在相关数据安全法规和行业标准的基础上，结合企业实际业务梳理数据资产，基于特征规则和机器学习算法进行敏感数据发现和分类分级打标，最终生成数据资产台账和敏感数据资产分布大屏，并为后续的安全防护措施提供依据

依据相关数据安全法规和行业标准制定敏感发现规则和分类分级标准模板并在实际的应用场景中不断迭代优化，已形成系统完善的内置标准规则和板，用户开箱即用，且可根据企业实际的业务需求快速动态调整，以构建适合企业的标准规则和模板

系统内置60多种敏感发现规则，可以识别企业99%以上的敏感信息

基于工具内置分类分级策略，结合需求调研结果及数据资源理结果，与相关业务部门合作，通过访谈问卷调查，采用先进技术，识别不同数据的类别、以及重要性、敏感度或影响范围，建立数据分类分级策略

根据符合企业自身数据分类分级管理办法、分类分级标准模板、规则策略模型，通过服务方式（结合分类分级工具辅助）完成数据工作分类分级实施

数据分类分级工作是一个持续迭代更新的过程，主要涵盖以下方面：

静态脱敏将数据从生产环境抽离，进行脱敏处理后加载到目标环境，方便企业数据安全和测试数据的管理，保护企业隐私数据，拥有高安全性高可用性、高可靠性、高稳定性、高效率的特性

针对个人隐私数据：姓名、证件号、住址、电话号码、客户号、银行账户、企业名称、工商注册号、纳税人识别号等在系统开发测试、数据访问控制、数据分析计算、数据共享交换、数据价值挖掘等应用场景，脱敏系统提供以下基本的数据脱敏算法，针对一些个性化需求，系统支持基于以下算法进行扩展和创新

动态脱敏用于直接访问生产数据库的应用场景，通过部署代理服务器的方式实现SOL协议的精准解析，按脱敏策略进行改写或者阻断，这个过程中对生产环境的数据不做任何改动

动态脱敏，是为了满足实时、在线脱敏的安全需求

数据资产目录管理、数据访问权限管理、数据水印、API共享、文件共享

通过开放API接口，确保外部应用可以通过调用AP!的方式访问企业的对外共享数据。如果外部应用需要获取数据，相关人员在数据安全共享系统提交访问数据申请，审批人员审批通过后，API管理员可以在数据安全共享平台快速构建API，API经过测试和发布后，外部应用可以直接调用该API实现对数据库数据的间接访问。API本身也支持根据数据分类分级清单、脱敏策略、水印策略进行数据范围的限制和跟踪

系统剖共享数据的申请、调用行为进行实时监控，当发现异常行为时实时进行预警，并提供相关报表进行多维度分析统计

实时高危报警，精准分析审计，高效定位查询

实时高危报警，精准分析审计，高效定位查询

Gartner定义：DLP是基于深度内容识别技术，对传输中、存储中、使用中的数据进行检测，识别敏感数据，依据预先定义的策略，实施特定响应，敏感数据泄漏达到有效防护效果的解决方案

DLP——目前国际上最主流的用于保护企业核心信息和防止敏感信息泄露的防护手段

数据防泄露子系统采用统一策略，以智能化的内容识别核心技术，对企业网络、终端、存储和应用系统中的敏感数据进行发现、监控和保护

文件暗水印
基于文档信息隐写技术文档中可由操作人员主动写入隐藏信息标识，也可由API接口对接自动化对文档写入隐藏信息。隐藏信息内容可以由操作人员自定义（例如写入接收者单位名称、姓名和时间日期）或由系统平台预设好内容。隐藏信息不会被普通人察觉，具有极高的隐蔽性，无论电子文档产生多少次副本溯源信息会永久跟随着电子文档。当有需要时，通过特殊的算法进行提取溯源

溯源提取：当泄密事件发生时管理员可通过溯源提取系统导入文档提取溯源信息
溯源信息以字符串形式体现，例如IP地址、文档名称、用户名、时间等

敏感策略

识别效率：主流PC环境主下可达到约1000/s文件识别效率

处置策略：敏感报告
敏感报告

敏感详情

资产情况

检测方式

实时准确识别在数据传输过程中存在的API安全风险

API与数据安全治理之间存在着密切的关系。通过加强API层面的数据安全治理，可以有效提升整个数据治理体系的安全性和可靠性，保障数据的安全性和可用性

广东鸿数科技有限公司成立于 2016 年（以下简称鸿数科技），是一家从事计算机软件技术开发、技术咨询、技术服务、信息系统集成等业务的综合性高科技公司，为广大企业用户提供综合 IT 解决方案。鸿数科技依靠多年积累的经验，本着以“以技术引领市场，以服务赢得用户”为经营宗旨，以“始于客户需求、终于客户满意” 为服务理念，赢得了良好口碑与客户赞同，在业界树立了优秀企业形象