沙巴

English日本語

数据安全+

数据安全服务规划——防护数据风险评估服务


颁布功夫 2019-04-08  


数据风险评估服务


数据安全风险评估服务通过对网络安全法、幼我信息安全规范等国度司法律规 ,针对金融、电信等行业内的监管要求 ,从组织、流程、技术和培训等方面 ,援试祗业梳理数据资产 ,全面发现数据泄露风险并提供给对措施 ,通过执行幼我信息 ;ふ餮务 ,逐步形成成熟的数据治理与 ;は低。



敏感数据资产发现



对于信息化部门的治理员来说 ,海量数据可能散布宽泛 ,人为梳理极度复杂 ,因而但愿可能引入智能工具援手简化操作 ,解决以下事项:


- 海量数据自动处置:必要有自动工具辅助处置企业中堆集的PB级别海量数据 ;
- 数据资产自动发现:过对指定数据资产进行扫描自动发现存在的敏感数据 ,并将敏感数据的有关信息存入敏感数据资产库中 ;

- 多维数据源支持:敏感数据可能散落在企业IT系统中的肆意角落 ,必要发现存储在沉要终端、数据库、文档服务器、利用系统、网盘或云存储中的敏感数据并进行梳理。


借助数据资产梳理工具 ,能够对企业存储在终端电脑、服务器、数据库、利用系统、网盘和云存储系统中的敏感数据进行自动扫描和鉴别 ,发现敏感信息存储的具体地位 ,援试祗业实现数据资产的梳理。



数据泄露风险评估



通过调研敏感数据内容、敏感数据的使用者、敏感数据的泄露蹊径 ,得出敏感数据的散布数据、人员的风险数据及敏感操作的风险数据 ,对用户数据泄露的整体风险进行评估。


敏感数据:

敏感数据的内容 ,例如合同、买卖明细、金融行业的身份证信息、银行客户号、银行卡号等 ;

敏感数据的大局 ,例如是Doc、PDF文档 ,对应打开这些文件的工具或软件是什么 ;

敏感数据是怎么存储的 ,例如那些文档是存储在业务系统中(或者共享文件夹) ,那些是存在幼我PC上 ;


人员:

凭据占有(或者能够接触)敏感数据的几多及岗位性质界说出人员风险级别

高风险人员(对应分歧的岗位 ,如财政人员、数据操作人员等) ;
通常风险人员 ;

低风险人员 ;


场景:

理清各场景下 ,分歧风险级别人员对敏感数据进行那些操作。


援手用户相识内部数据泄露的蹊径有哪些 ,通过终端操作、网络传输等蹊径都可能造成数据泄露:
 


有关推荐
沉要看点
沙巴(中国)网站有限公司官网
工业互联网
工业互联网

工业自动化节造系统 ,重要利用电子、电气、机械、软件组合实现 ,宽泛用于电力、水利、能源、数据采集等关键基础设施领域 ,蕴含SCADA、DCS、PLC等工业节造系统的安全问题。

【网站地图】