隨著數(shù)字經濟時代的全面開啟，數(shù)據(jù)要素成為數(shù)字經濟持續(xù)發(fā)展壯大的核心引擎，其價值日益凸顯，與此同時數(shù)據(jù)安全監(jiān)管也愈發(fā)趨嚴。
近年來，在國家數(shù)據(jù)安全政策的持續(xù)推動下，數(shù)據(jù)安全進入合規(guī)升級、監(jiān)管趨嚴的新階段，監(jiān)管機構也把數(shù)據(jù)安全審查作為眾多行業(yè)安全檢查的內容，特別是政府、金融、通訊、公安、生產制造等行業(yè)。同時，企業(yè)也需進行數(shù)據(jù)安全自查來掌握現(xiàn)有數(shù)據(jù)安全風險狀況，及時進行處置和預防。
但在執(zhí)行檢查和自查工作中，普遍存在檢查人員專業(yè)能力不一、缺少檢查標準、缺乏檢查手段、分析方法不足等問題。針對以上困境，明朝萬達早在2022年4月便率先推出了市場上首款針對數(shù)據(jù)合規(guī)檢查的產品——Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具。
產品結合《網絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》及國家、行業(yè)、地方層面的數(shù)據(jù)安全合規(guī)檢查標準，對主機（辦公終端電腦、服務器）環(huán)境下存儲的數(shù)據(jù)文件進行一站式自動化數(shù)據(jù)合規(guī)檢查，幫助企業(yè)用戶或被監(jiān)管單位提前進行自檢自查，評估自身數(shù)據(jù)安全隱患，及時發(fā)現(xiàn)問題并進行合規(guī)性處置。此外，本產品還可協(xié)助行業(yè)監(jiān)管機構或企業(yè)內部審計部門開展標準化、自動化數(shù)據(jù)安全檢查工作，發(fā)現(xiàn)數(shù)據(jù)安全隱患，并輸出數(shù)據(jù)安全合規(guī)性檢查報告，強化監(jiān)管權威。
PART.1
產品形態(tài)
Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具分為工具箱版、U盤版和軟件版三種形態(tài)，并且推出了SaaS化支持服務平臺，可滿足不同場景下，不同客戶的使用需求。
工具箱版
工具箱采用一站式檢查專用設備，集專用筆記本電腦、便攜式打印機、合規(guī)檢查安全U盤、打印紙、簽字筆于一體，方便隨身攜帶與即查即用，滿足用戶靈活開展各類機動性檢查需求。可以短時間完成合規(guī)檢查、報告查看、報告輸出、報告打印、簽字確認等一整套流程。簡單高效，方便快捷，有效降低操作使用門檻，即便檢查人員“零基礎”也能快速上手，使檢查工作有序開展。
U盤版
U盤版以優(yōu)盤為載體，內置強大的檢查軟件，經過優(yōu)化和精簡，只包含必要的功能和資源。用戶只需將U盤插入計算機，即可實時進行數(shù)據(jù)安全合規(guī)性評估和監(jiān)測，檢測到的涉敏文件和自處理情況統(tǒng)一上報至服務器端，由服務器端進行敏感數(shù)據(jù)分布統(tǒng)計、事件數(shù)據(jù)分析等，并支持大屏展示。
軟件版
軟件版，綠色免安裝軟件，下載即用，無硬件限制，滿足客戶無法使用USB接口的情況，讓操作更流暢，體驗更極致。
產品優(yōu)勢
SaaS化支持服務平臺：未購買服務端的客戶可登錄SaaS化支持服務平臺進行數(shù)據(jù)安全合規(guī)檢查工具策略的更新和下載，可根據(jù)客戶定制規(guī)則及策略，并推給指定客戶，保證客戶的規(guī)則和策略資產不外泄，下載即可使用，無需過多配置，方便快捷。
PART.2
產品功能
支持主流終端/服務器平臺環(huán)境
支持windows7、windows10、winSever、統(tǒng)信uos、麒麟等主流終端環(huán)境，與更多的終端、服務器和操作系統(tǒng)廠商建立廣泛的生態(tài)互認。
支持主流數(shù)據(jù)格式
對終端所有數(shù)據(jù)發(fā)起全盤檢查，支持識別非結構化數(shù)據(jù)的各種格式。主要包括：office、WPS類辦公文件，ZIP、ISO、RAR等壓縮文件，JPG、JPEG、PNG等圖片文件，*.h、*.c、*.java、*.xml、*.sh等代碼文，EML郵件文件。同時，還支持對PDF等電子出版格式及其它以文本形式存儲的格式進行內容掃描。
一鍵合規(guī)檢查
對終端所有數(shù)據(jù)進行解析與內容掃描，對于命中的敏感文件，可采用快速隔離、集中加密管理等方式進行合規(guī)處置。對于歷史掃描結果，支持二次加載、查看和對比。
資產合規(guī)檢查
資產合規(guī)檢查包括系統(tǒng)檢測、賬戶檢測、硬件檢測及軟件檢測。通過對系統(tǒng)全方位的檢測，直觀的展示出終端的資產情況并生成資產合規(guī)報告。
預置多個行業(yè)檢查模版
根據(jù)國家標準和行業(yè)標準，產品預置了個人信息通用、金融、醫(yī)療等多個合規(guī)檢查策略模版以及檢查規(guī)則庫，確保檢查內容統(tǒng)一規(guī)范，有法可依。為用戶提供權威、可靠的檢查依據(jù)，提高檢查結果的可信度。
檢查結果可視化
提供本地檢查結果報告，同時支持檢查結果上報匯總，實現(xiàn)對當次合規(guī)檢查任務的統(tǒng)計分析，通過不同維度的報表對合規(guī)檢查結果進行可視化展示。
PART.3
關鍵技術
明朝萬達Chinasec（安元）數(shù)據(jù)安全合規(guī)檢查工具除了基于內容匹配的基礎檢測技術（正則表達式檢測、關鍵字檢測、文檔屬性檢測）外，還采用了數(shù)據(jù)合規(guī)檢查關鍵技術，提高數(shù)據(jù)安全合規(guī)檢查的準確性、高效性，減少常規(guī)識別手段效率低、識別差、人工投入多等問題。關鍵技術包括文檔指紋提取對比、窮舉掃描識別、機器學習智能掃描、K-means聚類算法等。
基于文檔指紋提取對比的合規(guī)檢查技術
該技術可提升合規(guī)檢查數(shù)據(jù)的識別能力，使數(shù)據(jù)識別具有普通性，進一步縮小誤報率，并且在高識別率的情況下指紋文件的壓縮比例能達到100:1，設計并實現(xiàn)一種前后端分離的文檔指紋庫獲取、快速對比的技術，可以實時比較是否與指紋庫文檔存在重合。
基于窮舉掃描識別的合規(guī)檢查技術
該技術可對用戶終端本地存儲的所有數(shù)據(jù)進行窮舉掃描，同一檢查規(guī)則可根據(jù)匹配次數(shù)的不同，被賦予不同的嚴重性等級。當數(shù)據(jù)文件觸達不同類型的規(guī)則時，系統(tǒng)會依據(jù)規(guī)則的最高嚴重性級別來判定該文檔的總體合規(guī)風險級別，確保數(shù)據(jù)安全合規(guī)性檢查的全面性和有效性。
基于機器學習智能掃描的合規(guī)檢查技術
自然語言處理是信息處理技術的關鍵組成部分，通過設計先進的人工智能算法，將自然語言識別技術融入數(shù)據(jù)安全合規(guī)檢查的掃描引擎，構建了一個能夠理解和解析自然語言的智能合規(guī)檢測系統(tǒng)。這一技術利用人工智能的強大力量，顯著增強了識別敏感數(shù)據(jù)的準確性，確保數(shù)據(jù)安全合規(guī)性檢查的高效與精確。
基于K-means聚類算法的合規(guī)檢查技術
K-means聚類算法應用于連續(xù)型的數(shù)據(jù)，在不需要人為設定的情況下，實現(xiàn)由機器自動計算數(shù)據(jù)最佳聚類，快速對敏感數(shù)據(jù)識別分類。并且支持對同一批樣本進行持續(xù)性的增量訓練，從而不斷地優(yōu)化聚類模型，提升文檔識別效果。
PART.4
滿足檢查/自查場景需求
數(shù)據(jù)安全監(jiān)管機構-數(shù)據(jù)安全監(jiān)督檢查
公安機關、網信部門及各行業(yè)主管部門在履行數(shù)據(jù)安全監(jiān)督檢查職責時，可攜帶數(shù)據(jù)安全合規(guī)檢查工具，開箱即用，通過簡單的操作步驟指引，即可輕松完成數(shù)據(jù)安全檢查，助力監(jiān)管機構科學監(jiān)管、專業(yè)監(jiān)管，強化監(jiān)管權威。
數(shù)據(jù)運營上級單位-數(shù)據(jù)安全合規(guī)抽檢
通過數(shù)據(jù)安全合規(guī)檢查工具，全方位、多角度地對子公司抽檢、下屬部門抽檢，查看數(shù)據(jù)安全合規(guī)情況，發(fā)現(xiàn)數(shù)據(jù)安全隱患，并輸出數(shù)據(jù)安全合規(guī)性檢查報告。
數(shù)據(jù)運營單位-數(shù)據(jù)安全合規(guī)自檢自查
通過數(shù)據(jù)安全合規(guī)檢查工具自檢自查，以全面強大的檢測識別能力一站式檢查，幫助用戶評估自身數(shù)據(jù)安全隱患，快速核查數(shù)據(jù)資產風險信息，及時發(fā)現(xiàn)問題，并高效輔助其完善數(shù)據(jù)安全防護能力決策，應對合規(guī)監(jiān)管要求。
當今世界已進入數(shù)據(jù)時代，海量數(shù)據(jù)的產生與流轉成為“新常態(tài)”。隨著數(shù)據(jù)價值的不斷提高，數(shù)據(jù)安全風險也與日俱增，數(shù)據(jù)安全合規(guī)檢查勢在必行。同時，在數(shù)據(jù)安全合規(guī)檢查后，應基于對國家法律法規(guī)、行業(yè)標準、技術的研究以及企業(yè)安全現(xiàn)狀，梳理出數(shù)據(jù)安全管理需要遵循的安全政策，建立科學的數(shù)據(jù)安全保護制度，解決公司實際存在的安全問題，增強抗擊數(shù)據(jù)安全威脅的能力。
