数据安全合规

入门必做

数据安全风险评估

围绕重要数据和一般数据，识别企业数据资产、数据流转路径、潜在风险与管控差距。输出风险评估报告，作为后续分类分级、体系建设的输入。

评估维度

数据资产、威胁、脆弱性、影响、风险五维度评估模型。

标准依据

《数据安全法》、GB/T 35273、GB/T 37988、行业数据安全规范。

交付物

风险评估报告 + 数据资产清单 + 风险清单 + 整改建议。

典型周期

2-4 周（取决于数据规模和系统数量）。

能力对标

数据安全能力成熟度（DSMM）评估

基于 GB/T 37988《信息安全技术数据安全能力成熟度模型》，围绕数据生命周期（采集、传输、存储、处理、交换、销毁）与通用安全共 7 个安全过程维度，以及组织建设、制度流程、技术工具、人员能力 4 个能力维度，对企业的数据安全能力进行成熟度评级。

L1 非正式执行

数据安全活动无规划、依赖个人经验

L2 计划跟踪

已建立数据安全制度，关键场景有落地

L3 充分定义

全生命周期标准化，跨部门协同

L4 量化控制

关键指标量化跟踪，持续优化

L5 持续优化

数据安全驱动业务创新，业内领先

专项提升

针对短板维度提供专项整改方案

核心工具

数据资产管理平台（分类分级）

自研数据资产管理平台，自动发现企业内的结构化与非结构化数据资产，基于 AI 模型与规则引擎进行分类分级，可视化展示数据资产全貌，为安全策略提供精准输入。

🔍

自动资产发现

支持数据库、文件系统、对象存储、邮件、云存储等多源数据接入。

🧠

AI 智能识别

基于大模型 + NER + 模式识别，自动识别个人信息、敏感字段、业务字段。

🏷️

分类分级引擎

支持自定义分类分级规则，行业模板（金融、医疗、汽车）开箱即用。

📊

资产驾驶舱

多维度可视化：部门、类型、敏感级别、流转路径、合规状态。

🔗

API & 插件

提供标准 API，可与 DLP、UEBA、零信任等系统集成。

📦

私有化部署

支持 SaaS、私有化、混合云三种模式，金融 / 政企客户推荐私有化。

行业专项

工业数据安全能力成熟度评估

针对工业互联网、工业控制系统场景，依据 GB/T 41479、GB/T 22240 等标准，提供工业数据安全的评估与体系建设。覆盖 OT / IT 融合场景、边缘计算场景、5G + 工业互联网场景。

· 工业数据资产识别：DCS、SCADA、PLC、MES、ERP 数据流梳理
· 工业数据分级：结合生产工艺、知识产权、客户数据多维度分级
· 工业数据安全防护：网络隔离、访问控制、协议深度解析、异常流量监测
· 工业合规对标：等保 2.0 工业控制扩展要求 + 国密算法应用

常见问题

Q：分类分级是不是要做 1 次就够了？

A：不是。分类分级是持续性工作。我们建议初次完整识别后，平台持续自动化运行 + 年度复盘，应对业务系统迭代带来的数据资产变化。

Q：DSMM 评估和等保测评有什么关系？

A：等保测评关注"网络与系统的安全防护能力"，DSMM 关注"数据本身的安全能力"。两者互补，企业可结合使用，形成完整的合规体系。

Q：分类分级平台能否对接我们的数据库？

A：支持主流关系型数据库（MySQL、PostgreSQL、Oracle、SQL Server、达梦、人大金仓）、NoSQL（MongoDB、Redis）、文件系统、对象存储、Hive、ClickHouse 等。

Q：工业数据安全和传统数据安全的区别？

A：工业数据安全更关注生产连续性、协议安全（Modbus、OPC UA、Profinet 等）、OT/IT 边界防护，且对实时性、可用性要求极高。我们有专门的工业数据安全顾问团队。

数据安全的"评估 + 体系 + 工具"三位一体