海泰方圆数据安全管理平台_数据安全管控_数据脱敏系统

立即咨询

立即试用

商务合作

海泰方圆数据安全管理平台

海泰方圆数据安全管理平台，全面掌握全域敏感数据资产分类、分级及分布情况，有效监控敏感数据流转路径和动态流向，通过集中化数据安全管控策略管理，实现数据分布、流转、访问过程中的态势呈现和风险识别。

立即咨询

数据全周期安全管控平台 icon

数据全周期安全管控平台是“数据安全”能力的底座。平台关注于数据的安全保护，对数据安全能力进行集中化、标准化、规范化、常态化、场景化管理，全面掌握全域敏感数据资产分类、分级及分布情况，有效监控敏感数据流转路径和动态流向，通过集中化数据安全管控策略管理，实现数据分布、流转、访问过程中的态势呈现和风险识别。数据全周期安全管控平台能够对分类分级后的敏感数据做进一步安全处理，具有数据资产梳理、敏感数据识别、数据分类分级和数据安全态势感知等安全防护功能。

平台组成

数据资产梳理

数据资产梳理对企业数据资产进行登记和统一汇集，范围包括细化到数据库、数据表、数据字段等，全面、真实、准确反映数据资产状况，实现数据资产的清单化、动态化、常态化管理。

敏感数据识别

基于机器学习、深度学习、自然语言处理等 AI 技术，面向数据内容（结构化、非结构化数据），提供敏感数据标记能力，结合数据的行业与业务属性，提供敏感信息识别、合规管控等智能化数据识别、分析处理能力，包括数据采集、敏感数据识别、人工打标等功能。

数据分类分级

按国家数据安全相关法规要求，对各应用系统的数据应进行分类分级，并基于分类分级进行分级保护处置。数据分类是在数据来源、数据类型、业务属性等维度上进行，属于数据治理范畴（数据标准化、数据质量、元数据管理等），一般由数据治理专业人员处理。在数据分类的基础上进行数据重要性、敏感性等维度上的分级，并落实到分级保护措施。

数据安全态势感知

数据安全态势感知通过人工智能算法对结构化和非结构化数据采集并分析，探测发现威胁企业的数据安全事件，并提供完整追溯取证证据链，有效预防、阻断或减少安全威胁事件的发生，全面保障客户数据安全。

数据分类分级系统

简介

数据分类分级系统基于 AI 智能引擎和分类分级模板实现企事业单位数据资产中的敏感信息分类分级自动识别，集中管控敏感信息的静态分布和动态变化，为数据脱敏、数据资产安全利用提供基础支撑，辅助决策人员制定数据安全方案。数据分类分级系统适用于企业内部数据资产识别梳理、定位数据资产分布、满足监管检测等场景，有效地解决了企业对数据资产摸底及管理的工作需求。

产品特点

自动数据库扫描和自动敏感数据识别。基于网络嗅探技术，梳理数据资产清单并对敏感资产进行统计分析，提供数据资产的敏感等级管理和敏感数据资产的分布情况。整合数据安全全生命周期各阶段状态，对外整体呈现数据安全态势。提供动态可视化的数据资产展示与检索，并支持一键检索海量数据中的敏感数据。数据分类分级系统融合了海泰强大的电子文件管理能力，在支持传统数据库的基础上，支持各种格式的电子文件检索和分类分级，处于业内领先地位。系统全面适配信创环境下 CPU、操作系统、数据库、中间件，支持各种信创浏览器。

数据脱敏系统

简介

数据脱敏系统在保留原有数据有效信息特征的情况下，通过对部分数据进行遮蔽、替换、混淆等方法，隐藏数据中的敏感信息。系统通过敏感数据发现和处理引擎自动扫描数据库，智能识别敏感数据，系统默认支持地址脱敏、URL 脱敏、身份信息脱敏、电话号码脱敏等 20 种脱敏方式，支持自定义脱敏规则设置，应用在生产环境数据导入开发环境、数据跨单位共享等场景。

产品特点

基于智能引擎和 AI 算法，实现敏感数据的自动发现。部署简单，开箱即用，实现系统免改造。满足合规性，保护数据隐私，防止脱敏数据泄露。敏感数据统一管理，实现敏感数据的全局化、精细化处理。具有无缝拓展数据资产凭证效力的保障及验证能力。

数据加解密系统

简介

数据加解密系统是一套提供标准及定制化密码算法服务和集中密钥管理能力的密码服务系统，能够屏蔽后台众多密码机厂商的硬件接口和复杂的调用逻辑。系统可以提供高可用、高性能的数据加解密、密钥管理等安全服务，实现“一文一密，一数据一密”的安全机制，保障业务数据的隐私安全。可应用于金融、电信、能源、政府和医疗等行业领域。

产品特点

统一管理密钥，降低系统开发和维护成本，为业务系统提供方便快捷的密码服务。全面支持国密算法，符合密码测评要求，为国密升级改造提供方案。降低密码硬件设备重复投入，节约资源和成本，提高设备利用率。采用应用层和驱动层相结合的加密技术，集应用层的安全性与驱动层的稳定性于一体，实现对任意文档实时加密，确保受控文件安全无忧。

电子文件安全验证系统 icon

简介

电子文件安全验证系统以密码技术为核心，针对电子文件（数据）经过密码运算，生成唯一的可以用于证明数据“真实可信”的凭证性标签。为电子文件（数据）的收集、保管、存储、利用提供全生命周期的凭证性保障，准确验证数据在上述各环节中是否被恶意篡改，从而提升数据在全生命周期的风险控制能力。系统是全国首款通过国家密码管理局检测认证的电子文件安全验证产品，拥有商用密码产品认证证书，是密码应用改造的有力支撑手段，可以用在电子档案防篡改、日志文件完整性保护、门禁记录完整性保护、重要数据文件完整性保护等多种场景。

产品特点

支持国密 SM2、SM3、SM4 算法，符合国家标准规范，符合密码测评要求。以密码服务中间件的方式提供接口，一次建设，多系统利用，密码改造成本更低。支持所有的文件格式以及大文件的在线离线双验证模式。适用各类业务数据对象，与业务系统解耦，扩展性强。功能全面，仅需一套系统即可保证身份信息、审计信息以及重要业务数据的安全性、真实性、完整性、不可抵赖性。不仅提供安全保障能力，而且能够提供完整的电子文件凭证溯源能力。电子文件的凭证自身同样采取高安全性保障措施。

统一认证管理服务系统 icon

简介

统一认证管理服务系统为海泰“数据安全治理”整体能力提供基础支撑，能够实现系统账户的身份和认证方式统一管理。统一认证管理服务系统能够为组织内的多套业务系统提供用户名口令认证、短信认证、数字证书认证以及二维码认证等多种认证手段，实现多系统单点登录，提供统一的权限管理功能，统一管理用户信息及账号，并且可以集中控制用户访问资源的操作权限。系统包括用户管理、系统管理、系统设置、审计管理、推送管理等功能，支持手机端和 PC 端的同步认证，支持主流的信创平台，系统使用的数字证书认证体系符合国家密码管理局相关标准。

产品特点

支持主流的信创平台。强大的密码策略管理，有效阻断暴力攻击。多样化的多因素认证，让身份验证更安全可靠。统一用户信息管理，实现账户全生命周期管理。内嵌账户信息安全保护措施，符合个人隐私保护法、数据安全法要求。