数据资产梳理新主张
5月27日，安全牛CS·11：2019信息资产安全管理解决方案大会在京成功举办，美创科技数据业务中心产品经理杭亮对数据资产的安全风险和隐患进行分析，指出做好数据资产梳理是保障数据安全的基础，提出了基于暗数据发现的数据资产梳理新主张。
美创科技数据业务中心杭亮演讲
数据资产安全风险分析：
数字化转型过程中扩大基础设施所带来的复杂性的增加。比如有些业务可能存在本地，有些可能上云，有些还可以是混合云，显然不同的环境中的数据就需要进行针对性保护;
第三方公司的挑战。企业往往对应不同的第三方供应商，如果安全措施不到位，就有可能遭遇供应商或合作商的数据泄露；
“数字化”犯罪。其实很多网络犯罪都是由于信息泄露导致的，这也就意味着数据的隐私性越强、或者价值越高就越容易成为攻击的目标；
企业内部数据分级分类不明确，没有具体的规范或技术指导员工如何对数据进行保护，这更加大了信息安全泄露的风险。
数据资产梳理是数据安全的基础
要想规避上述安全风险，数据资产梳理是非常重要的一步：知道企业究竟有多少数据、这些数据在哪里、有哪些类型的数据、有哪些是敏感数据，这些数据的敏感等级分别是什么？只有明确了保护的目标，才能针对安全风险进行有针对性的防护。通过多年实践，我们看到传统企业敏感信息资产梳理工作量巨大、而且存在缺失、标准不统一等问题和弊端。在“从数据去认识数据”的技术理念指导下美创科技创新提出了基于暗数据发现的数据资产梳理新主张。
基于暗数据发现的数据资产梳理核心四步
谈及数据资产，很多企业单位首先想到外购，除此之外将企业内部的暗数据阳光化是性价比较高的解决方式。将企业未必识别发现的暗数据整理成分类有序、容易理解、有业务价值的数据。数据资产梳理核心四步走：信息资产的探查，信息资产的识别，信息资产的分级分类，最后是梳理结果的具体应用。
探查数据资产
数据资产主要分布在云、大数据平台、文件服务器、数据库、个人电脑等终端，可以通过网络流量扫描、文本扫描、端口扫描、机器学习等技术手段进行发现。
识别数据资产
对业务系统进行调研，了解系统建设目标、系统使用者、目前数据规模等；
梳理业务系统中包含的业务流程及相互之间关系；
对流程进行分解，识别流程中涉及到的人、事、物，并整理出相应的业务流程图；
数据标准梳理，整理出数据的技术标准和业务标准，形成完整的数据字典；
以数据字典为基础，对业务关系进行梳理；
对数据进行分级分类处理。
数据资产分类分级
数据分类是数据分级的基础，做好数据分类可以方便企业对信息资产进行有效管理、提升管理效率，扩大资产价值。
数据分级分类，帮助企业全面了解数据的敏感程度。
数据标准梳理，数据可以在不同部门之间进行有效的传输。
数据映射关系梳理，提高数据仓库建设效率。
提供开发的数据接口和信息资产报告文件导出，方便进一步的分析和处理。
数据资产梳理后应用
数据安全和数据治理是数据资产梳理的两个重要应用方向，包括分级分类后的数据运用于数据库审计、防水坝、防勒索软件中，提高数据安全；梳理后的数据可以用于数据脱敏、元数据管理和主数据建设方面，从而提升企业内部数据质量。
暗数据发现和分类系统
通过美创暗数据发现和分类系统可以帮助企业自动梳理暗数据，全面捕获数据，对数据进行智能解析，建立数据标准。产品内置了多行业的业务模型，为企业构建数据地图，并提供可视化的分析结果。
产品价值：
使企业信息资产的规模扩大近10倍。
缩短70%数据建设周期。
降低50%数据利用成本。
降低数据安全风险
帮助企业建立高质量、统一标准的数据环境。
关于美创
杭州美创科技有限公司是一家聚焦于数据管理、围绕数据安全、容灾、集成、分析、运维等多方面挖掘和铸造数据价值的企业。数据管理产品和服务广泛应用于医疗、社保、港口物流、金融、政府、电力能源等众多行业。公司由多名数据库资深专家携手于2005年在杭州创办。随着市场需求的不断增大，公司凭借自身多年的经验积累、卓越的产品技术与良好的用户口碑，推动全国市场化发展战略，现美创已相继在北京、广州、武汉、南京、宁波、衢州等地设立了分支机构。
点击“阅读原文”，提交试用申请