业务需求
应用程序接口无论是在数据安全、风险监测管理工作中，还是在系统数据迁移、下线等维护工作中，都是重要的管理对象，需要全面自动梳理系统接口资产，了解系统有哪些API资产，资产涉及哪些数据以及数据包含哪些个人敏感信息。
痛点描述
传统的旁路流量测绘接口资产，存在不能保证流量分析的准确性、完整性，缺乏加密数据和未知协议数据的分析能力，接口对应的应用分类能力弱，无法精准识别接口支持的不同业务分支等问题。

业务需求
业务系统需要具备实时监测敏感数据泄露风险的能力，监测机制应及时发现潜在的数据泄露事件；需要具备完善的行为审计功能，能够对用户和系统管理员的操作进行全面的记录和审计。
痛点描述
· 风险监测系统涉及到大量数据的处理和分析，需要具备高效的数据监测和分析能力，对系统的性能和资源需求较高；
· 业务系统通常由多个采用不同的技术和平台组成，对各系统执行统一的监测和审计，需要解决数据来源分散、日志格式不一致、数据整合和分析困难等问题，确保监测和审计的全面性和一致性。

项目介绍
"新一代建设"已通过机构员工组件建立起企业级功能权限管理体系，但数据访问控制由各应用自行分散实现，存在不足是：
各应用需重复开发
安全需求多，开发成本高
安全落地周期长
数据访问控制策略分散，安全粒度和强度不一。
建设需求
构建企业级的用户数据访问控制技术框架，全面梳理业务渠道数据资产，实现数据安全策略的统一管理与精细化管控。
解决方案
· 业务渠道框架集成SDK，自动测绘渠道系统流转中的数据资产，实现使用过程中的数据可视化管理；
· 构建基于属性的访问控制模型，实现业务场景下的精细化访问管控。

· 提供可视化策略配置能力，支持策略灵活定义与动态调整，将程序化的访问控制逻辑抽象为可视化规则配置，降低使用门槛并提升管理效率。
实现效果
数据访问控制策略的集中管理，统一全行的数据安全标准；通过细粒度数据访问控制能力，平衡业务与安全双重需求；
快速应对业务变化和监管合规双重能力要求，使原来需要3-6个月上线周期压缩到一周之内，极大的降低了研发与运维成本。
测绘数据接口与业务分支10万+，识别接口中的敏感字段超过20万+；部署于2000+台生产系统服务器，每日处理约6亿笔交易，稳定运行3年，保持0故障优异成绩

项目介绍
行内应用系统众多，数据使用过程中存在泄露风险，且新老系统架构各有不同，难以实现统一的数据安全管控。需要快速建立企业级客户敏感数据保护系统，做好客户敏感数据保护工作，解决数据泄露问题，有效应对外部监管要求和理顺内部管理体系。
建设需求
广泛适配行内不同架构、不同语言的新老系统，快速建立企业级敏感数据保护，实现动态的对各个接入应用系统 (柜面系统、PAD等) 生产界面包含敏感信息展示的数据脱敏。
解决方案
· 提供客户端SDK和网关集成模式，快速接入各类语言/架构的应用系统；

· 自动解析接入应用各类响应报文，形成数据资产图谱，为安全策略提供数据基础;
· 提供交易级、字段级的可视化策略配置能力，高效实现业务安全需求；

· 实时解析上下文，动态匹配数据级别与对应策略，实现数据动态脱敏。

1、全面提升数据安全
弥补数据使用环节的安全短板，推动各业务系统安全能力的对齐与融合，统一制定并贯彻数据安全标准，全面提升企业整体数据保护能力和风险防控水平。
2、有效防范数据泄露
事前监测：监测和预警风险，及时发现潜在的安全威胁和异常行为，做到风险可感知、可预防，保障系统安全的主动防护能力。
事中管控：基于业务属性的数据访问控制、字段级的数据动态脱敏，实现数据在使用过程中的最小可用原则与动态安全保障。
事后审计：记录和审计用户的访问行为，对异常操作和违规行为进行回溯分析，为安全事件的定位与责任认定提供依据。
3、轻松满足监管要求
动态安全策略覆盖全场景，灵活应对监管对于业务数据安全的严格要求，持续发现新增、变更资产，持续监测访问风险，持续进行数据安全策略优化。
4、大幅提升安全效率
安全检测能力提升从数天提升为分钟级，安全策略快速上线速度提升10倍以上，节省人力90%以上。

北京众图识人科技有限公司成立于2018年，是新兴数据安全领域的开拓者和领跑者，致力于帮助客户解决业务逻辑中的数据安全、个人信息保护难题，公司获得多轮融资。北京众图识人科技有限公司。面对业务过程中错综复杂的数据安全难题众图率先探索并研发了以业务为中心的数据访问控制平台，将数据安全能力植入到业务系统中，精细化控制业务过程中每一个数据字段的合法合规访问。目前各产品线已落地大型央企全集团、国有大行、头部云厂商等标志性案例。