在烏鎮(zhèn)世界互聯(lián)網(wǎng)大會(huì)“互聯(lián)網(wǎng)之光”博覽會(huì)上，世平信息攜全新數(shù)據(jù)安全治理產(chǎn)品矩陣級(jí)解決方案亮相，成為本屆盛會(huì)數(shù)據(jù)安全領(lǐng)域的焦點(diǎn)之一。\n\n隨著《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)相繼落地，互聯(lián)網(wǎng)信息服務(wù)行業(yè)面臨著數(shù)據(jù)分類分級(jí)難、流動(dòng)風(fēng)險(xiǎn)看不清、安全合規(guī)成本高三大治理痛點(diǎn)。世平信息本次發(fā)布的新一代數(shù)據(jù)安全治理平臺(tái)，以“知資產(chǎn)、明風(fēng)險(xiǎn)、控流轉(zhuǎn)、保合規(guī)”為主線，覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、共享、銷毀全生命周期，為互聯(lián)網(wǎng)信息服務(wù)企業(yè)提供一體化的數(shù)據(jù)安全治理支撐。\n\n據(jù)了解，本次發(fā)布的新產(chǎn)品在三個(gè)維度實(shí)現(xiàn)重點(diǎn)突破。\n\n一是全景數(shù)據(jù)資產(chǎn)測(cè)繪。依托智能識(shí)別引擎，平臺(tái)可對(duì)互聯(lián)網(wǎng)企業(yè)海量業(yè)務(wù)系統(tǒng)中的結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)開展自動(dòng)發(fā)現(xiàn)、分類分級(jí)和血緣關(guān)系圖譜繪制，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)“底數(shù)清、情況明”，為精準(zhǔn)治理提供基礎(chǔ)。平臺(tái)內(nèi)置二十余個(gè)行業(yè)數(shù)據(jù)分類分級(jí)模板，支持分級(jí)規(guī)則快速落地與持續(xù)演化。\n\n二是流轉(zhuǎn)風(fēng)險(xiǎn)智能監(jiān)測(cè)。產(chǎn)品融合流量探針和API安全網(wǎng)關(guān)能力，以“流轉(zhuǎn)視角”對(duì)數(shù)據(jù)跨系統(tǒng)、跨域、跨境的行為進(jìn)行實(shí)時(shí)建模與異常檢測(cè)，能夠及時(shí)識(shí)別API濫用、特權(quán)賬號(hào)越權(quán)、批量爬取、違規(guī)跨境傳輸?shù)榷囝惛唢L(fēng)險(xiǎn)場(chǎng)景，實(shí)現(xiàn)從“規(guī)則驅(qū)動(dòng)”到“智能行為分析”的技術(shù)升級(jí)。\n\n三是合規(guī)治理閉環(huán)管理。平臺(tái)圍繞《個(gè)人信息保護(hù)法》的告知同意要求，內(nèi)置違規(guī)的數(shù)據(jù)收集和違規(guī)數(shù)據(jù)處理檢測(cè)，并分別協(xié)助軟件廠家、服務(wù)提供商完成用戶告知、處理的同意印證。圍繞數(shù)據(jù)整改環(huán)節(jié)形成處置任務(wù)，同時(shí)提供流程引擎進(jìn)行任務(wù)的流轉(zhuǎn)和閉環(huán)處理。重要行為發(fā)生記錄防篡改存證，處置可監(jiān)管，服務(wù)相關(guān)的審計(jì)能按要求進(jìn)行檢索和歷史刻錄。另一方面，平臺(tái)為數(shù)據(jù)安全相關(guān)部門與內(nèi)設(shè)機(jī)構(gòu)提供一體化的安全治理及合規(guī)評(píng)價(jià)系統(tǒng)，可以量化展現(xiàn)一數(shù)一源的整改工作量（哪里缺失補(bǔ)缺哪里）以核算成本并明確具體風(fēng)險(xiǎn)項(xiàng)，依據(jù)風(fēng)險(xiǎn)來進(jìn)行系統(tǒng)及具體安全資源配置；合規(guī)版塊從取證難轉(zhuǎn)向共享信息記錄來做跨機(jī)構(gòu)問題整改庫(kù)內(nèi)落地回收的方式，隱私合規(guī)方面的對(duì)應(yīng)方案也在矩陣配型圖版本內(nèi)支持組件進(jìn)行編排和制塊處理。在新BOM產(chǎn)品方面內(nèi)置了行業(yè)管理要求的填報(bào)模板與一致性識(shí)見網(wǎng)絡(luò)接口允許指定側(cè)同步備具參考能力。\n\n目前，相關(guān)產(chǎn)品已在國(guó)內(nèi)多所示范性互聯(lián)網(wǎng)信息服務(wù)企業(yè)的業(yè)務(wù)場(chǎng)景內(nèi)規(guī)模化啟動(dòng)管理服務(wù)實(shí)驗(yàn)實(shí)施。據(jù)其內(nèi)部概念平臺(tái)編制后臺(tái)的最新標(biāo)準(zhǔn)解讀指出針對(duì)三類高保障監(jiān)管等級(jí)覆蓋度也在隨之變化去提進(jìn)新控制場(chǎng)景驗(yàn)證籌備：第一類能力建設(shè)類將對(duì)重要數(shù)據(jù)在存留環(huán)節(jié)的隱蔽匯集通道環(huán)節(jié)的重點(diǎn)補(bǔ)增調(diào)度管控（跨方的內(nèi)部封裝密輸送各業(yè)務(wù)間實(shí)施流水傳遞線網(wǎng)集中回溯鏈路）與內(nèi)容聚類編研單元標(biāo)準(zhǔn)處理的自評(píng)估導(dǎo)出接續(xù)新版標(biāo)準(zhǔn)法核對(duì)校驗(yàn)實(shí)例。