长扬数据资产安全管理平台

长扬数据资产安全管理平台（Data Asset Security Management Platform ，DMP），是一款适用于工业控制系统数据资产安全管理的平台。它遵循《数据安全法》，参考《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019），基于工信部对工业数据防护系列规范要求，实现数据资产地图绘制、数据分类分级、敏感数据识别与定位、数据全生命周期安全监测等功能，推动数据资源的创新开发、合理利用和安全保护。

客户价值

•精准盘点数据资产

通过在线数据源侦测、识别方式，对各类数据进行拉网式清查盘点，并以资产目录及资产索引方式绘制数据源、数据表、文件、类型、大小等多维度数据资产地图，直观、形象地描绘数据资产的分布、数量、归属等详细信息，有效防范数据资产漏审和私设数据库等资产管理风险。

•敏感数据自动识别与定位

采用敏感数据特征库，支持正则表达式、数据指纹、关键字等多种敏感特征识别技术，从海量数据中通过自动发现并定位敏感数据的位置、敏感等级、数据类型、数据量、归属等详细信息，并通过智能算法绘制全网敏感数据分布图谱，降低敏感数据泄露风险。

•数据分类分级自动化

用户可自定义数据分类、分级标签，根据行业标准或者自身业务场景、数据价值、数据影响、数据用途、数据来源等确定数据分级分类标准及模板，进而形成自身专属标签库。借助AI算法的智能标签功能与人工辅助相结合方式，提高工作效率、缩短数据治理周期。

•数据生命周期动态监测

对数据采集、传输、存储、处理、交换、销毁等环节进行全程动态跟踪，分析数据量级、归属、类别、级别、使用者（业务系统用户名或用户ID）、操作、状态等动态信息，将用户身份信息和对数据资产的操作行为进行关联，实现对数据资产访问人员的追踪和定位，为数据资产动态监测和安全管理提供技术支撑，实现企业数据资产的全生命周期动态监测和管理。

•数据防护能力评估报告

按照工信部数据安全试点工作评估规范文件《工业数据安全评估指南（草案）》，从通用防护和生命周期分级防护方面，进行评估，并给出符合工信部规范要求的数据防护能力评估报告。

产品特性

•数据资产可清

支持主流和常见的结构化和非结构化数据源扫描，结构化数据源支持Oracle、SQL Server、MySQL等主流数据库类型，以及达梦、神通、金仓等国产数据库，非结构化数据源支持常见的doc/docx、xls/xlsx、ppt/pptx、pdf、txt等数据类型，绘制数据资产地图，数据资产一目了然。

•数据安全风险可控

通过实时安全审计技术，通过数据挖掘与分析，实时发现数据资产安全风险，并发出警告，控制安全风险外溢。

•数据安全事件可追

利用数据安全标签技术，结合安全审计日志，追溯数据历史状态及安全事件。

•数据安全态势可视

通过对数据全生命周期的安全监测，利用图表等形势直观呈现数据各阶段的基本情况，预测数据安全趋势，为后续数据安全防护、系统调优等方面提供决策支撑。

•数据安全防护能力可测

为了解整个工业控制系统的数据安全防护能力，按照《工业企业数据安全防护要求（草案）》，整合数据安全管理制度和相关防护技术手段，提供数据安全防护能力评测，检验系统数据安全防护能力水平，发现数据安全风险，从而持续优化数据安全防护方案。

应用场景

长扬数据资产安全管理平台（DMP）可部署于信息管理层，旁路接入并扫描全网数据源设备，适用于对多台工控数据源设备进行数据资产安全管理的场景。