芯盾时代助力企业数据安全体系建设

01数据要素价值持续释放，为新质生产力提供核心要素

2023年以来，我国5G、人工智能等技术创新持续取得突破，数据要素市场加快建设，数字经济产业体系不断完善，数字经济全要素生产率巩固提升，支撑了我国新质生产力的积累壮大。

2023年10月，国家数据局正式挂牌成立，随后，多个省级数据局相继成立，截至目前，31个省区市和新疆兵团均完成数据机构组建，全国上下贯通的数据治理布局日益明晰，指导数据要素价值持续释放，对我国经济增长、效率提升、结构优化等发挥重要作用。

数据的流通也加速了数据安全市场的发展。IDC 发布了针对中国数据安全软件市场规模的预测报告——《中国数据安全软件市场预测，2024-2028》。IDC 数据显示，中国数据安全软件市场规模到 2028年将达到 146 亿元人民币，5年复合增长率16.9%。

02我国加速推进数据要素安全流动

2024年，国内在数据和数据安全方面取得了显著进展，合规的大网正逐步收紧。从国家到地方，从行业规范到技术标准，一系列政策相继出台。本文整理了部分数据、数据安全政策，供大家参考。

03芯盾时代数据安全产品体系，筑牢数据安全防线

芯盾时代数据安全治理(DSG)框架，以国家法律法规、行业监管标准、行业最佳实践为依据，从数据安全战略出发，以数据分类分级为支撑，构数据安全管理体系、数据安全技术体系、数据安全运营体系与数据安全监督评价体系的整体数据安全治理体系框架。芯盾时代在框架的指导下，围绕数据安全的全生命周期，通过数据分类分级、数据动静态脱敏、API安全监测、数据安全态势感知、数据库安全审计等产品，为企业提供完善的数据安全解决方案和落地支撑，助力企业数据安全体系的建设。

1.数据分类分级(DCG)

芯盾时代数据分类分级(DCG)Data Classification and Grading，依据国家、地方或行业法律法规要求，基于用户的数据分级分类需求和现有数据资产状况，以人工咨询服务和自动化分类分级平台结合，开展数据分级分类融标工作，平台依靠数据资产智能挖掘和扫描技术为用户建立精准的数据资产台账，根据不同分类及重要程度进行分类分级打标处理，帮助金融行业客户一站式的解决管理、使用、统计、合规上的问题，为数据安全防护提供强有力支撑。

平台依据内置数据分类分级模块对已发现的数据，根据不同分类及重要程度进行分类分级打标处理，形成数据资产管理、账户管理、数据管理、数据流向、数据分布等可视化看板。

2.数据动态脱敏系统(DDMS)

芯盾时代数据动态脱敏系统(DDMS)Data Dynamic Masking System，通过全代理技术实现了完全透明实时的敏感数据掩码能力，在不需要对数据库和业务系统进行任何改变的情况下，依据用户的角色、职责和其他 IT定义规则，动态的对业务系统返回的数据进行专门的屏蔽、加密、隐藏和审计，确保业务访问人员能够恰如其分地访问生产环境的敏感数据。在业务访问人员侧，脱敏后的数据可以保留原有数据的特征和分布，让业务人员完全无感知，实现了企业低成本、高效率、安全的使用生产隐私数据。

业务动态脱敏系统能够针对业务系统的页面以及接口实现实时动态的数据脱敏，并可以根据IP地址、用户账号和业务系统页面以及接口制定不同的脱敏策略，保障用户业务系统的敏感数据暴露面的最小化。

3.API安全监测平台(APISMS)

芯盾时代API安全监测系统(APISMS)API Security Monitoring System通过API 资产发现、脆弱性分析、异常行为分析、数据安全分析、安全防护等帮助用户梳理庞杂的应用及接口，为企业外部应用接入统一API入口，解决企业应用 API 资产难梳理、API 资产存在的安全隐患、API 访问和数据安全无有效监控手段等问题。同时，防重防攻击、请求过滤、SSL传输等机制可以全方位保护API调用安全。

系统持续对API资产进行自动化梳理，从API漏洞、API异常访问事件、敏感数据等不同维度分析绘制API画像，对访问API流量实时监控，实现自动识别流量中的风险行为。

4.数据安全态势感知(DSSA)

芯盾时代数据安全态势感知(DSSA)Data Security Situation Awareness专注于数据安全领域，它是一个综合展示和管理数据安全情况的平台，对数据流动和安全事件的实时监控和分析。平台通过全域流量一屏感知、数据流动安全基线、应用联动还原操作、数据访问落实到人和数据模型度量框架等手段，将数据安全管理形成闭环，从而全面提升金融行业的数据安全水平，减少潜在威胁和风险，更好地保护敏感信息和数据资产。

平台提供数据资产管理、分级分类、脱敏加密等安全能力融合，同时通过大数据技术进行数据分析，全面、精准的掌握数据安全状态，提升数据安全风险的主动预警能力、响应能力，形成数据安全监控的闭环。

5.数据库安全审计系统(DACS)

芯盾时代数据库安全审计系统Database Audit Cluster System(DACS)，通过高效的策略引擎能够及时的发现各类针对数据库的越权访问和攻击的行为指纹，采用具有专利技术的并行存储引擎，能够轻松应对海量的SQL日志存储，结合特殊优化的索引技术，快速生成各类协议、访问行为特征的关键字索引。对超亿级的审计日志进行的关键字查询时，能够秒级返回查询结果。DACS能够真正帮助用户在面对各类数据库的行为审计时，做到：立即发现、立即告警、立即溯源。

DACS完全采用分布式集群架构，系统采用独有的智能解析引擎，能够对不同厂家的各个版本的数据库协议进行智能解析和识别，快速发现各类协议特征，无需单独设置。