數(shù)字化深入的今天，數(shù)據(jù)價值和風(fēng)險相伴相生，讓數(shù)據(jù)要素發(fā)揮更大價值，提高風(fēng)險預(yù)見預(yù)判，數(shù)據(jù)安全評估日益緊迫和必要?！稊?shù)據(jù)安全法》提出：“重要數(shù)據(jù)處理者應(yīng)對其數(shù)據(jù)處理活動定期開展風(fēng)險評估，并向有關(guān)主管部門報送風(fēng)險評估報告。”《個人信息保護 法》、《數(shù)據(jù)出境安全評估辦法》等法律法規(guī)及相關(guān)條例規(guī)范也均對此明確規(guī)定。
無論是安全之需還是監(jiān)管合規(guī)之要，開展數(shù)據(jù)安全評估工作都勢在必行，然而日益高漲的安全評估需求和當(dāng)前“缺人才、缺工具、缺方法”的現(xiàn)狀形成矛盾，不少單位組織做好這個工作存在諸多難題：
數(shù)據(jù)梳理更多偏向于“臺賬”的盤點，未對數(shù)據(jù)資產(chǎn)以及使用權(quán)限進行梳理;
傳統(tǒng)安全評估方式，過高依賴人工核查，落地周期長、成本高;
過程評估和過程計算復(fù)雜，取決于評估人員能力要求，評估質(zhì)量難保障;
評估工具多重多樣，工具之間數(shù)據(jù)無法互通或關(guān)聯(lián)，導(dǎo)致結(jié)果分析存在出入。
深入于數(shù)據(jù)安全評估服務(wù)一線，美創(chuàng)熟知應(yīng)對上述“窘?jīng)r”，離不開成熟全面的評估方法，兼具行業(yè)認知和豐富安全經(jīng)驗的復(fù)合型咨詢團隊。工欲善其事，必先利其器，全面高效的評估工具更是必不可少。
近日，基于數(shù)據(jù)安全治理咨詢團隊豐富的項目實戰(zhàn)經(jīng)驗沉淀轉(zhuǎn)化，美創(chuàng)科技正式發(fā)布數(shù)據(jù)安全綜合評估系統(tǒng)(DCAS)。
數(shù)據(jù)安全綜合評估系統(tǒng)(DCAS)融合數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)權(quán)限梳理、安全現(xiàn)狀分析、數(shù)據(jù)合規(guī)基線分析、安全能力差距分析、數(shù)據(jù)安全風(fēng)險分析等多重能力，基于強大內(nèi)置知識庫、豐富分析模型、自動計算以及簡單操作等特點優(yōu)勢，可對多種風(fēng)險因素進行多維可視化分析展示，自動化輸出高質(zhì)量報告，幫助單位組織全面、準(zhǔn)確、高效、便捷的識別安全風(fēng)險與合規(guī)差距，滿足合規(guī)需求。
針對目前一對一調(diào)研和評估模式下多重采集信息的痛點，美創(chuàng)數(shù)據(jù)安全綜合評估系統(tǒng)采用“流式”產(chǎn)品設(shè)計思路，內(nèi)置多種分析模板、合規(guī)模板，通過信息收集和分析松耦合方式，實現(xiàn)“一次采集、多維分析”。
四大能力融合 覆蓋各類評估訴求
數(shù)據(jù)資產(chǎn)梳理分析
數(shù)據(jù)安全評估過程中，數(shù)據(jù)資產(chǎn)梳理分析是基礎(chǔ)工作，數(shù)據(jù)安全綜合評估系統(tǒng)支持暗數(shù)據(jù)發(fā)現(xiàn)與分類分級系統(tǒng)接口連接，或結(jié)果數(shù)據(jù)導(dǎo)入，自動多維度分析數(shù)據(jù)資產(chǎn)，明確數(shù)據(jù)資產(chǎn)構(gòu)成、特征、范圍及流轉(zhuǎn)情況，自動分析數(shù)據(jù)權(quán)限現(xiàn)狀，為后續(xù)數(shù)據(jù)安全風(fēng)險分析、安全建設(shè)規(guī)劃提供前置信息。
安全能力差距分析
數(shù)據(jù)安全綜合評估系統(tǒng)通過多對象調(diào)研，結(jié)合對數(shù)據(jù)基礎(chǔ)環(huán)境進行安全基線檢查、漏洞掃描結(jié)果，自動關(guān)聯(lián)匹配和識別組織當(dāng)下的數(shù)據(jù)安全保護現(xiàn)狀，重點分析存在的安全漏洞和薄弱環(huán)節(jié)?；谡{(diào)研結(jié)果，自動完成能力評估，包括過程域檢查與測試、級別評定、能力缺陷分析、整改建議，實現(xiàn)能力級別和能力差距的詳細評估。
數(shù)據(jù)合規(guī)風(fēng)險分析
數(shù)據(jù)安全綜合評估系統(tǒng)集 合信息采集、評估分析、結(jié)果判定、處置跟蹤四步，可自動識別并關(guān)聯(lián)分析法律法規(guī)、政策規(guī)范，以及組織相關(guān)條款、現(xiàn)狀描述等，最后輸出合規(guī)評估報告，包括合規(guī)統(tǒng)計結(jié)果、合規(guī)風(fēng)險情況等，幫助組織充分了解合規(guī)義務(wù)、安全現(xiàn)狀、合規(guī)風(fēng)險，及早規(guī)避和關(guān)注可能存在的風(fēng)險。
生命周期風(fēng)險分析
針對單位組織數(shù)據(jù)生命周期各階段活動，數(shù)據(jù)安全綜合評估系統(tǒng)可依據(jù)前置數(shù)據(jù)采集和分析結(jié)果，自動完成生命周期各階段的風(fēng)險分析，生成數(shù)據(jù)資產(chǎn)的全面風(fēng)險清單和風(fēng)險預(yù)估，同時評估完成后可自動形成可視化報表，如下圖所示：
強大知識庫 兼?zhèn)涓咝c易用
全面
系統(tǒng)內(nèi)置極為豐富的知識庫，全面覆蓋法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、各類分析模型及規(guī)則等，數(shù)據(jù)安全合規(guī)庫(覆蓋300+文件)、數(shù)據(jù)安全風(fēng)險庫(覆蓋17大類、83子類)、安全處置策略庫(覆蓋5000+條策略)，實現(xiàn)評估檢查更精準(zhǔn)、更全面。
高效
系統(tǒng)以風(fēng)險計算引擎為核心，以多維知識庫、各類分析模板為輔助，通過資產(chǎn)價值、生命周期各階段安全能力系數(shù)、系統(tǒng)脆弱性、風(fēng)險類型、漏洞數(shù)據(jù)等各類數(shù)據(jù)構(gòu)建一個關(guān)聯(lián)關(guān)系的復(fù)雜計算網(wǎng)絡(luò)。
依托該引擎，安全評估人員可分鐘級輸出完整的數(shù)據(jù)全生命周期風(fēng)險評估報告，大幅提升安全評估效率。
易用
系統(tǒng)充分考慮產(chǎn)品的易用性體驗，模塊化作業(yè)功能同步關(guān)聯(lián)內(nèi)置知識庫，安全評估人員根據(jù)作業(yè)目標(biāo)，可靈活的對各功能模塊自由組合，根據(jù)生成的流程路徑按部就班地執(zhí)行，有效降低使用門檻。
便捷
系統(tǒng)追求出色的計算性能的同時，基于安全評估人員不同環(huán)境下的使用訴求，支持一體機部署、軟件部署、PC部署、云服務(wù)訂閱等多種部署，“只要網(wǎng)絡(luò)可達即可使用系統(tǒng)”。
此次美創(chuàng)科技發(fā)布的數(shù)據(jù)安全綜合評估系統(tǒng)，為用戶、合作伙伴數(shù)據(jù)安全評估工作高效地開展，提供專業(yè)落地支撐工具，實現(xiàn)自動化檢測、自動化分析、可視化展示、自動化報告，大幅度縮短項目周期，降低人員門檻。
目前，美創(chuàng)數(shù)據(jù)安全綜合評估系統(tǒng)已在高校、金融、政府、跨國企業(yè)數(shù)據(jù)出境等實踐中應(yīng)用，依托該工具，人員投入量有效降低90%以上，交付時間縮短84%以上。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
