长扬数据资产安全管理平台

产品概述

1653029440577443.png



长扬数据资产安全管理平台(Data Asset Security Management Platform ,DMP),是一款适用于工业控制系统数据资产安全管理的平台。它遵循《数据安全法》,参考《信息安全技术 数据安全能力成熟度模型》(GB/T 37988-2019),基于工信部对工业数据防护系列规范要求,实现数据资产地图绘制、数据分类分级、敏感数据识别与定位、数据全生命周期安全监测等功能,推动数据资源的创新开发、合理利用和安全保护。


客户价值


•精准盘点数据资产

通过在线数据源侦测、识别方式,对各类数据进行拉网式清查盘点,并以资产目录及资产索引方式绘制数据源、数据表、文件、类型、大小等多维度数据资产地图,直观、形象地描绘数据资产的分布、数量、归属等详细信息,有效防范数据资产漏审和私设数据库等资产管理风险。


•敏感数据自动识别与定位

采用敏感数据特征库,支持正则表达式、数据指纹、关键字等多种敏感特征识别技术,从海量数据中通过自动发现并定位敏感数据的位置、敏感等级、数据类型、数据量、归属等详细信息,并通过智能算法绘制全网敏感数据分布图谱,降低敏感数据泄露风险。


•数据分类分级自动化

用户可自定义数据分类、分级标签,根据行业标准或者自身业务场景、数据价值、数据影响、数据用途、数据来源等确定数据分级分类标准及模板,进而形成自身专属标签库。借助AI算法的智能标签功能与人工辅助相结合方式,提高工作效率、缩短数据治理周期。


•数据生命周期动态监测

对数据采集、传输、存储、处理、交换、销毁等环节进行全程动态跟踪,分析数据量级、归属、类别、级别、使用者(业务系统用户名或用户ID)、操作、状态等动态信息,将用户身份信息和对数据资产的操作行为进行关联,实现对数据资产访问人员的追踪和定位,为数据资产动态监测和安全管理提供技术支撑,实现企业数据资产的全生命周期动态监测和管理。


•数据防护能力评估报告

按照工信部数据安全试点工作评估规范文件《工业数据安全评估指南(草案)》,从通用防护和生命周期分级防护方面,进行评估,并给出符合工信部规范要求的数据防护能力评估报告。


产品特性


数据资产可清

支持主流和常见的结构化和非结构化数据源扫描,结构化数据源支持Oracle、SQL Server、MySQL等主流数据库类型,以及达梦、神通、金仓等国产数据库,非结构化数据源支持常见的doc/docx、xls/xlsx、ppt/pptx、pdf、txt等数据类型,绘制数据资产地图,数据资产一目了然。


•数据安全风险可控

通过实时安全审计技术,通过数据挖掘与分析,实时发现数据资产安全风险,并发出警告,控制安全风险外溢。


•数据安全事件可追

利用数据安全标签技术,结合安全审计日志,追溯数据历史状态及安全事件。


•数据安全态势可视

通过对数据全生命周期的安全监测,利用图表等形势直观呈现数据各阶段的基本情况,预测数据安全趋势,为后续数据安全防护、系统调优等方面提供决策支撑。


•数据安全防护能力可测

为了解整个工业控制系统的数据安全防护能力,按照《工业企业数据安全防护要求(草案)》,整合数据安全管理制度和相关防护技术手段,提供数据安全防护能力评测,检验系统数据安全防护能力水平,发现数据安全风险,从而持续优化数据安全防护方案。


应用场景

长扬数据资产安全管理平台(DMP)可部署于信息管理层,旁路接入并扫描全网数据源设备,适用于对多台工控数据源设备进行数据资产安全管理的场景。


1653031064511700.jpg


ISO9001

质量管理体系认证

ISO14001

环境管理体系认证

ISO27001

信息安全管理体系认证

ISO20000

信息技术服务管理体系认证

信息系统

安全运维服务资质