以数据分类分级体系的建设形成数据安全开放和应用的驱动力,为全域数据安全管理、数据安全服务和安全规划提供助力。
数据安全分类分级体系是识别数据、应用数据和管理数据的重要途径,更是数据的资产化,能够让数据走向价值化管理与精细化管控,数据使用、共享和安全管理中做到“有类可遵,有级可循”。
一级子类:客户、业务与经营管理,共3类; 二级子类:单位、金融监管和服务、营销服务、综合管理,共4类; 三级子类:单位基本信息、金融消费权益保护业务信息、渠道信息、营销信息、招聘信息、员工信息、机构信息、行政信息,共8类; 四级子类:单位基本概况、企业工商信息、电子公告管理信息、线下自有渠道信息(公开)、线上自有渠道信息(公开)、第三方代理渠道信息(公开)、市场营销信息(公开)、人员招聘报名信息、一般员工信息(公开)、机构基本信息(公开)、证件信息类别、信息披露信息,共12类。
一级子类:客户、业务、经营管理、监管,共4类; 二级子类:个人、单位、业务参数、账户信息、法定数字货币钱包信息、合约协议、金融监管和服务、交易信息、营销服务、运营管理、风险管理信息、技术管理、综合管理、数据报送、数据收取,共15类; 三级子类:个人自然信息、个人资讯信息、个人关系信息、个人行为信息、个人标签信息、单位基本信息、单位资讯信息、单位关系信息、单位行为信息、单位标签信息、业务参数信息、账户信息、法定数字货币钱包信息、合同通用信息、存款业务信息、贷款业务信息、中间业务信息等,共计66类, 四级子类:个人就学信息、个人职业信息、个人资质证书信息、个人政党信息、个人司法信息、个人-公私间关系信息、个人行为信息、个人签约标签信息、个人交易类标签信息、个人行为标签信息、营销服务标签信息、个人风险标签信息、个人价值标签信息、股东信息、单位联系信息等,共计202类。
一级子类:客户、业务、经营管理、监管,共4类; 二级子类:个人、单位、账户信息、合约协议、金融监管和服务、交易信息、营销服务、运营管理、风险管理信息、技术管理、综合管理、数据报送,共12类; 三级子类:个人自然信息、个人资讯信息、个人关系信息、个人标签信息、单位基本信息、单位资讯信息、账户信息、保险业务信息、再保险业务信息、金融资产管理公司业务信息、反洗钱业务信息等,共32类; 四级子类:个人基本概况信息、个人财产信息、个人联系信息、个人地理位置信息、个人信贷信息、个人间关系信息、个人基础标签信息、个人关系标签信息、管理层信息、企业信贷信息、账户基本信息、金额信息、介质信息、保单基本信息、销售渠道费用信息、再保险账单信息、债权转让合同信息、分类考核评级信息、调查协查信息、国库收支信息、现金管理信息、存款保险业务信息-保费归集信息、存款保险业务-参保机构评级信息、钞票处理信息、货币管理信息等,共84类。
一级子类:客户、业务,共2类; 二级子类:个人、单位、合约协议,共3类; 三级子类:个人自然信息、个人身份鉴别信息、单位身份鉴别信息、保险业务信息,共4类; 四级子类:个人健康生理信息、个人传统鉴别信息、弱隐私生物特征信息、强隐私生物特征信息、鉴别辅助信息、单位传统鉴别信息、特殊风险标的信息,共7类。
运用机器学习模型,对数据进行精准识别,用户无需给出对敏感类型的定义标准,可通过人工干预灵活调整发现结果,模型在不断训练过程中,将更加贴近用户业务需求,得到更精准智能的识别结果。并且可复用在遇到相同业务场景中,提高识别准确率,降低人工手动修改成本。
1、形成XX银行(重要系统)数据分类分级标准化输出。以数据分类分级结果为标准能力,通过核心、信贷系统等重要业务系统数据分类分级标准化的输出和报告服务,为XX银行现有数据安全防护体系提供评估和规划依据,找准现有数据安全管理面临的难点、痛点及其原因。重点解决问题:如行内三、四级数据读写是否有安全设备的审计遗漏、防护缺失等;三级数据在流转和使用中是否已经脱敏;四级数据访问是否提供相应管理和授权机制等。
通过数据分类分级系统的建设,依照行内数据分类分级结果,完善数据在全域流转中涉及的组织管理、部门职责、安全管控、安全保障、监督检查和等方面的数据安全管理制度;规划不同级别数据在行内的管理机制。重点解决问题:在数据安全类产品实施过程中,针对库、表和字段基本的安全级别和防护策略,行内无统一(库、表、字段)级别规范和指导标准。
1、全行重要系统数据分类分级资产分布可视化 2、全面梳理,行内重要系统数据资产安全级别 3、行内重要系统数据资产数据标准化分类、分级 4、行内重要系统,数据资产自动化分类分级引擎 6、规范数据边界及统一行内重要系统数据资产安全基线策略 7、以数据分类分级为基准逐步开展数据生命周期体系建设 8、根据分类分级结果,制定相应的数据保护策略 9、数据资产和安全风险评估,根据分类分级模型和指标体系,对新建系统数据资产进行风险评估。 10、行内重要系统敏感数据检索(如:检索四级数据分布及涉及四级数据的系统) 11、为未来我行数据应用发展和数字化转型战略提供数据安全保护基础。
深信服大数据智能平台基于分布式数据处理系统研发,可提供一站式大数据智能分析能力,实现海量数据的有效存储与计算——实现结构化、半结构化与非结构化数据稳定、高效、安全的存储,融合AI能力并统一提供计算与分析资源。
丰富场景
安全可靠