美創(chuàng)科技暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)是一款對數(shù)據(jù)進行發(fā)現(xiàn)并進行自動化識別、分析和分類分級的產(chǎn)品。平臺致力于認識數(shù)據(jù)，識別數(shù)據(jù)格式和業(yè)務(wù)含義，并根據(jù)分類分級標準實現(xiàn)數(shù)據(jù)的分類分級，最終生成完整、多維、可視化分析報告，幫助企業(yè)快速了解和認識數(shù)據(jù)，為開展數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)安全治理、數(shù)據(jù)安全防護等提供基礎(chǔ)。

平臺支持多種數(shù)據(jù)源，包括關(guān)系型數(shù)據(jù)庫、大數(shù)據(jù)平臺、云數(shù)據(jù)庫等，并引入自然語言處理、統(tǒng)計模型、特征分析、機器學(xué)習等方法，提供資產(chǎn)發(fā)現(xiàn)清單和報告導(dǎo)出功能以及標準的數(shù)據(jù)接口服務(wù)；針對不同的行業(yè)設(shè)置了專業(yè)的行業(yè)模型，使得數(shù)據(jù)分析更加專業(yè)和準確。

2022年重大更新升級

1、多款行業(yè)版本發(fā)布，包括醫(yī)療行業(yè)、個人信息保護版本、農(nóng)商行版、人社版本，內(nèi)置行業(yè)核心業(yè)務(wù)系統(tǒng)字段含義，產(chǎn)品開箱即用，高自動識別率，建設(shè)周期縮短80%，實現(xiàn)最優(yōu)性價比。

2、數(shù)據(jù)識別能力不斷提升：通過字段注釋進行NLP分析，通過對字段內(nèi)容進行特征工程建模，大幅提升數(shù)據(jù)業(yè)務(wù)類別識別的準確度。

3、全局數(shù)據(jù)分類分級報告，以可視化方式幫助用戶全局掌握分類分級情況。

4、豐富接口功能，可將數(shù)據(jù)發(fā)現(xiàn)和分類分級的能力和結(jié)果提供給三方系統(tǒng)，實現(xiàn)分類分級結(jié)果在數(shù)據(jù)安全治理、數(shù)據(jù)分級分類、數(shù)據(jù)資產(chǎn)管理等方面進行協(xié)作，更大的發(fā)揮數(shù)據(jù)的利用價值。

5、提升重要數(shù)據(jù)的識別能力，通過產(chǎn)品內(nèi)置重要數(shù)據(jù)識別規(guī)則，快速識別重要數(shù)據(jù)。

5、新增多款關(guān)系型數(shù)據(jù)庫、國產(chǎn)數(shù)據(jù)庫、大數(shù)據(jù)平臺適配類型，通過廣泛的適配各種各樣的數(shù)據(jù)源掃描相關(guān)數(shù)據(jù)，充分利用數(shù)據(jù)庫內(nèi)的數(shù)據(jù)信息進行統(tǒng)計分析，從而可以得到全面的關(guān)于數(shù)據(jù)分布、規(guī)模、種類的分析結(jié)果。

應(yīng)用場景/人群

場景一、敏感數(shù)據(jù)發(fā)現(xiàn)與打標：用戶在有大量數(shù)據(jù)與文件在云端、不知道其中有多少敏感數(shù)據(jù)、敏感數(shù)據(jù)分布在哪里等。暗數(shù)據(jù)發(fā)現(xiàn)與分類分級系統(tǒng)預(yù)設(shè)規(guī)則，自動發(fā)現(xiàn)（數(shù)據(jù)庫和數(shù)據(jù)倉庫）敏感數(shù)據(jù)，對其進行分類分級，標記特定安全級別，方便進行不同粒度和級別的安全管理。

場景二、暗數(shù)據(jù)發(fā)現(xiàn)與識別：用戶有大量不易發(fā)現(xiàn)、不可理解、未被使用的暗數(shù)據(jù)，存儲成本高且存在安全盲點。暗數(shù)據(jù)發(fā)現(xiàn)與分類分級在授權(quán)范圍內(nèi)，自動探查數(shù)據(jù)存儲位置，發(fā)現(xiàn)數(shù)據(jù)庫數(shù)量、iP、端口、類型等信息，自動捕獲元數(shù)據(jù)，完善對數(shù)據(jù)的解釋、定義，梳理數(shù)據(jù)間關(guān)系，形成信息標準。

場景三、數(shù)據(jù)分類分級：傳統(tǒng)先梳理現(xiàn)有數(shù)據(jù)，再結(jié)合人工方式進行分類分級既不全面，效率低、周期長且主觀性強、準確性差、無規(guī)范依據(jù)。美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)與分類分級系統(tǒng)內(nèi)置行業(yè)模版，自動完成數(shù)據(jù)分類分級，生成數(shù)據(jù)目錄，提供完整、全面、直觀可視化報告，保證規(guī)范、提升標準和效率，縮短項目周期，減少人工成本。

場景四、數(shù)據(jù)分類管理：組織數(shù)據(jù)安全管控和數(shù)據(jù)開放共享策略以及各項管理制度需要依托數(shù)據(jù)分類分級進行針對性制定。暗數(shù)據(jù)發(fā)現(xiàn)與分類分級支持通過目錄的方式查看各個業(yè)務(wù)類級別下的敏感數(shù)據(jù)、敏感字段、敏感等級等，幫助對數(shù)據(jù)安全風險整體評估，豐富的對外接口便于方便承接后續(xù)工作。

產(chǎn)品功能

1、資產(chǎn)分類分級總覽

用戶通過資產(chǎn)發(fā)現(xiàn)作業(yè)對數(shù)據(jù)含義進行智能識別并自動分類分級，發(fā)現(xiàn)的結(jié)果支持以分類分級目錄形式查看數(shù)據(jù)資產(chǎn)的分類分級情況。

2、資產(chǎn)發(fā)現(xiàn)總覽

提供一個統(tǒng)一的入口，能夠?qū)ν瓿少Y產(chǎn)發(fā)現(xiàn)作業(yè)的數(shù)據(jù)源的字段發(fā)現(xiàn)情況和分類分級情況進行展示。以分組-數(shù)據(jù)源-schema-表的維度，展示不同對象下的數(shù)據(jù)分類分級和敏感數(shù)據(jù)信息。

3、資產(chǎn)發(fā)現(xiàn)

實現(xiàn)自動化的元數(shù)據(jù)信息獲取，通過多維度的數(shù)據(jù)特征解析數(shù)據(jù)含義，以及完成對數(shù)據(jù)分類和分級。

① 發(fā)現(xiàn)作業(yè)配置：在開展資產(chǎn)發(fā)現(xiàn)作業(yè)之前，可按照用戶的發(fā)現(xiàn)要求進行相應(yīng)的配置，包括數(shù)據(jù)范圍的靈活選擇，可選擇數(shù)據(jù)庫、schema、表等粒度進行發(fā)現(xiàn)；可靈活配置發(fā)現(xiàn)內(nèi)容，包括發(fā)現(xiàn)模版，抽樣行數(shù)、命中率要求等，此外還支持設(shè)置定時調(diào)度和調(diào)整發(fā)現(xiàn)作業(yè)中的基礎(chǔ)參數(shù)。

② 業(yè)務(wù)類型解析：根據(jù)內(nèi)置的數(shù)據(jù)標準，可以實現(xiàn)自動識別數(shù)據(jù)格式，在此基礎(chǔ)之上，通過自然語言處理、特征分析等方法對掃描過的數(shù)據(jù)進行語義內(nèi)容識別，分析字段的業(yè)務(wù)類型，幫助用戶快速和深入認識數(shù)據(jù)代表的含義。

③ 數(shù)據(jù)分類分級：在選定發(fā)現(xiàn)模板的基礎(chǔ)上，在完成字段業(yè)務(wù)類型的識別后，會自動輸出對應(yīng)的分類和分級信息，實現(xiàn)對數(shù)據(jù)的分類和分級，明確數(shù)據(jù)按照業(yè)務(wù)的分類情況、按照重要程度和敏感程度的分級情況。用戶可以篩選分級，查看不同敏感程度的數(shù)據(jù)分布和信息。用戶可以篩選分類，查看不同分類下數(shù)據(jù)的分布和信息。用戶可根據(jù)自動化的分類分級的結(jié)果，定位敏感數(shù)據(jù)和重要數(shù)據(jù)，從而對敏感數(shù)據(jù)采取相應(yīng)的安全防護措施，包括敏感數(shù)據(jù)訪問審計、數(shù)據(jù)脫敏等，實現(xiàn)敏感數(shù)據(jù)的保護。

④ 發(fā)現(xiàn)結(jié)果清單：全部資產(chǎn)發(fā)現(xiàn)以及數(shù)據(jù)分析結(jié)束后，系統(tǒng)會生成資產(chǎn)發(fā)現(xiàn)清單，包括字段的業(yè)務(wù)信息和分類分級信息，以及敏感表格的信息。支持用戶對結(jié)果進行導(dǎo)出進行后續(xù)的輸出和利用。

⑤ 分類分級報告：數(shù)據(jù)分類分級完成后會生成相應(yīng)的數(shù)據(jù)分類分級報告，包括數(shù)據(jù)總覽、數(shù)據(jù)分類統(tǒng)計、業(yè)務(wù)類型數(shù)量排序、數(shù)據(jù)分級統(tǒng)計等，通過可視化報表的方式幫助用戶直觀了解到數(shù)據(jù)分類和分級的信息，并支持報表的導(dǎo)出。

⑥ 分類分級大屏：在完成數(shù)據(jù)資產(chǎn)梳理及分類分級工作侯，系統(tǒng)會將整體的梳理結(jié)果以大屏的形式進行展現(xiàn)，包括數(shù)據(jù)資產(chǎn)的盤點、數(shù)據(jù)分類分級概況、數(shù)據(jù)敏感分析、數(shù)據(jù)庫差異分析等，從多個維度和視角進行同意展現(xiàn)。滿足向上匯報及外部參觀的展示需求。

4、數(shù)據(jù)源管理

① 數(shù)據(jù)源配置：數(shù)據(jù)源管理模塊，用戶可通過選擇數(shù)據(jù)源類型填寫連接信息，將企業(yè)內(nèi)部的數(shù)據(jù)庫、大數(shù)據(jù)平臺或者云數(shù)據(jù)庫等添加為系統(tǒng)數(shù)據(jù)源進行統(tǒng)一管理。提供手動添加、批量導(dǎo)入、數(shù)據(jù)源發(fā)現(xiàn)三種方式。對于連接成功的數(shù)據(jù)源，支持用戶開展資產(chǎn)發(fā)現(xiàn)作業(yè)。

② 數(shù)據(jù)源自動發(fā)現(xiàn)：要進行數(shù)據(jù)資產(chǎn)盤點、進行數(shù)據(jù)發(fā)現(xiàn)，首先需要明確數(shù)據(jù)在哪里。但是實際情況，企業(yè)內(nèi)部數(shù)據(jù)分散、業(yè)務(wù)系統(tǒng)復(fù)雜，用戶以為自己有10個庫，可能實際上有更多的庫。數(shù)據(jù)源自動發(fā)現(xiàn)的功能，支持用戶輸入IP范圍，通過掃描IP范圍的方式去自動化發(fā)現(xiàn)企業(yè)內(nèi)部有多少數(shù)據(jù)庫，包括數(shù)據(jù)庫的IP、端口、數(shù)據(jù)庫類型等信息。支持用戶定時開展數(shù)據(jù)源資產(chǎn)發(fā)現(xiàn)作業(yè)。支持對發(fā)現(xiàn)結(jié)果進行導(dǎo)出。用戶可選擇不同時間的數(shù)據(jù)源自動發(fā)現(xiàn)結(jié)果進行對比分析，情況查看數(shù)據(jù)庫類型分布、數(shù)據(jù)庫IP分布、數(shù)據(jù)庫變化等信息，及時發(fā)現(xiàn)數(shù)據(jù)庫新增和變化。支持對對比分析結(jié)果進行導(dǎo)出。支持用戶上傳數(shù)據(jù)庫臺賬信息，與系統(tǒng)發(fā)現(xiàn)結(jié)果進行對比，定位數(shù)據(jù)資產(chǎn)信息變化。

5、資產(chǎn)發(fā)現(xiàn)配置

① 發(fā)現(xiàn)模板管理：支持用戶創(chuàng)建發(fā)現(xiàn)模板并進行內(nèi)容的維護，在用戶設(shè)定的分類分級標準的基礎(chǔ)上選擇需要發(fā)現(xiàn)的字段業(yè)務(wù)類型。例如只選擇特定的敏感數(shù)據(jù)類型，進行敏感數(shù)據(jù)發(fā)現(xiàn)，在進行資產(chǎn)發(fā)現(xiàn)時可選擇發(fā)現(xiàn)模板來自定義需要發(fā)現(xiàn)的內(nèi)容。

② 數(shù)據(jù)字典管理：系統(tǒng)提供數(shù)據(jù)字典導(dǎo)入的功能，用戶可通過手動新增和按照模版批量導(dǎo)入的方式添加數(shù)據(jù)字典。添加完成的數(shù)據(jù)字典可作為自定義業(yè)務(wù)類型的發(fā)現(xiàn)規(guī)則，在規(guī)則配置時被選中，在資產(chǎn)發(fā)現(xiàn)時可根據(jù)自定義的數(shù)據(jù)字典進行發(fā)現(xiàn)；此外系統(tǒng)通過自動字典推薦發(fā)現(xiàn)的字典也可在該模塊進行維護和調(diào)整。

③ 業(yè)務(wù)類型管理：系統(tǒng)按照行業(yè)特性內(nèi)置了大量的字段業(yè)務(wù)類型對應(yīng)的標準和發(fā)現(xiàn)規(guī)則。支持用戶新增字段業(yè)務(wù)類型并配置發(fā)現(xiàn)規(guī)則，包括列內(nèi)容匹配、字段名匹配和列注釋匹配，同時支持對自定義規(guī)則的發(fā)現(xiàn)優(yōu)先級和規(guī)則可信度的高級配置，確保識別結(jié)果輸出的準確性。

④ 分類分級配置：用戶在系統(tǒng)安裝時可選擇對應(yīng)的行業(yè)，系統(tǒng)按照行業(yè)要求內(nèi)置了數(shù)據(jù)分類分級標準，用戶可以在這條標準的基礎(chǔ)上，按照企業(yè)實際情況調(diào)整分類和分級，包括層級、命名等。支持用戶從業(yè)務(wù)類型管理中批量選擇字段業(yè)務(wù)類型添加到數(shù)據(jù)分類分級標準中，支持對字段業(yè)務(wù)類型的分類分級進行調(diào)整。

6、接口配置

暗數(shù)據(jù)發(fā)現(xiàn)和分類系統(tǒng)通過標準化的接口提供數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)和分類分級的能力和結(jié)果。三方應(yīng)用可按照接口對接流程及詳細接口說明文檔完成和暗數(shù)據(jù)發(fā)現(xiàn)的對接。

產(chǎn)品優(yōu)勢

1、準確定位數(shù)據(jù)存儲位置：自動探查數(shù)據(jù)存儲位置，發(fā)現(xiàn)數(shù)據(jù)庫數(shù)量、IP、端口、類型等信息。

2、資產(chǎn)發(fā)現(xiàn)適配多種數(shù)據(jù)源：適配多種數(shù)據(jù)源，包括關(guān)系型數(shù)據(jù)庫、大數(shù)據(jù)平臺、云數(shù)據(jù)庫等，通過廣泛的適配各種各樣的數(shù)據(jù)源掃描相關(guān)數(shù)據(jù)，充分利用數(shù)據(jù)庫內(nèi)的數(shù)據(jù)信息進行統(tǒng)計分析，從而可以得到全面的關(guān)于數(shù)據(jù)分布、規(guī)模、種類的分析結(jié)果。

3、內(nèi)置發(fā)現(xiàn)模版，適配多個行業(yè)：美創(chuàng)歷經(jīng)10年深入行業(yè)的研究，通過對多個行業(yè)的分類分級標準的解讀、整理，內(nèi)置為系統(tǒng)的數(shù)據(jù)分類分級發(fā)現(xiàn)模版，能夠?qū)崿F(xiàn)對多個行業(yè)的自動分類分級梳理，包括醫(yī)療、金融、政府、工業(yè)等行業(yè)。

4、內(nèi)置豐富數(shù)據(jù)標準和發(fā)現(xiàn)規(guī)則：內(nèi)置完善和健壯的數(shù)據(jù)字典、標準和規(guī)則，通過數(shù)據(jù)特征分析和NLP（自然語義識別）技術(shù)識別數(shù)據(jù)含義，同時還可以根據(jù)數(shù)據(jù)特征自動提取規(guī)則，實現(xiàn)規(guī)則的快速補充，確保識別覆蓋率。

5、發(fā)現(xiàn)結(jié)果可視化：提供豐富圖表，通過可視化的方式展示數(shù)據(jù)發(fā)現(xiàn)和分類分級報告，同時支持用戶對圖表進行點擊查看、縮放、拖拽并進行修改等操作，在幫助用戶迅速了解大量數(shù)據(jù)的同時增加了交互性。

6、提供接口和產(chǎn)品對接能力：提供標準對外接口方案，能與其他系統(tǒng)進行交互，將數(shù)據(jù)發(fā)現(xiàn)和分類分級的能力和結(jié)果提供給三方系統(tǒng)，能在數(shù)據(jù)安全治理、數(shù)據(jù)分級分類、數(shù)據(jù)資產(chǎn)管理等方面進行協(xié)作，更大的發(fā)揮數(shù)據(jù)的利用價值。

7、業(yè)內(nèi)首批通過中國信通院數(shù)據(jù)分類分級專業(yè)工具測評：美創(chuàng)在三年前已經(jīng)開始研究數(shù)據(jù)分類分級的相關(guān)方案及產(chǎn)品研發(fā)，并首批通過 “數(shù)據(jù)分類分級工具”權(quán)威評測，從數(shù)據(jù)源管理能力、規(guī)則管理能力、數(shù)據(jù)分類分級能力和系統(tǒng)管理能力，滿足從數(shù)據(jù)源發(fā)現(xiàn)到分類分級結(jié)果應(yīng)用的全流程技術(shù)要求。

服務(wù)客戶/使用人數(shù)

在金融行業(yè)：美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)與分類分級平臺為中國人民銀行烏魯木齊中心支行、浙江農(nóng)村商業(yè)聯(lián)合銀行、東陽農(nóng)村商業(yè)銀行等用戶實現(xiàn)業(yè)務(wù)系統(tǒng)的梳理和識別、發(fā)現(xiàn)敏感字段，建立分類分級標準。

在垂直政府部門：美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)與分類分級平臺為杭州市人力資源社會保障局、衢州市衛(wèi)健委、柯城醫(yī)保局、淳安數(shù)據(jù)資源管理中心等進行分類分級建設(shè)，更好的盤活海量政務(wù)數(shù)據(jù)，支撐政府決策和便民服務(wù)、滿足安全合規(guī)需求。

在企業(yè)行業(yè)：美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)與分類分級平臺已在中國郵政、上海燃氣等企業(yè)實現(xiàn)自動化分類分級，為數(shù)據(jù)安全治理、數(shù)據(jù)安全建設(shè)精準化防護夯實基礎(chǔ)。

市場價值

數(shù)據(jù)分類分級是數(shù)據(jù)精細化防護以及數(shù)據(jù)價值提升的基礎(chǔ)性工程，近年來，關(guān)于數(shù)據(jù)分類分級相關(guān)的法律法規(guī)及國家、各地方、各行業(yè)標準陸續(xù)出臺。目前，業(yè)界大多數(shù)數(shù)據(jù)分類分級系統(tǒng)實現(xiàn)思路是“先梳理現(xiàn)有數(shù)據(jù)，再結(jié)合人工方式進行分類分級”，這一過程繁雜、效率低下、周期長，且主觀性比較強，準確性差。美創(chuàng)科技暗數(shù)據(jù)發(fā)現(xiàn)與分類分級推出以來，已幫助醫(yī)療、衛(wèi)健委、能源、金融等行業(yè)用戶實現(xiàn)自動化的數(shù)據(jù)資產(chǎn)梳理與分類分級，并獲得醫(yī)療、能源、電網(wǎng)等渠道商已進行批量采購。

可為用戶帶來以下價值：

1、縮短70%數(shù)據(jù)建設(shè)周期：在實際項目中，用戶采用傳統(tǒng)的數(shù)據(jù)治理、數(shù)據(jù)倉庫建設(shè)可能需要3-6個月，通過暗數(shù)據(jù)發(fā)現(xiàn)和分類平臺只要幾周時間就能完成整個工作，暗數(shù)據(jù)發(fā)現(xiàn)和分類平臺通過自動分析出表格中字段的含義以及表之間的關(guān)系，讓員工在數(shù)據(jù)建設(shè)初期更快、更全地認識數(shù)據(jù)，從而達到縮短70%的數(shù)據(jù)建設(shè)周期的效果。

2、擴大企業(yè)數(shù)據(jù)資產(chǎn)10倍：相當少的企業(yè)會去分析數(shù)據(jù)庫中的元數(shù)據(jù)，能對數(shù)據(jù)庫中儲存的表之間隱藏的關(guān)系、表存儲的數(shù)據(jù)內(nèi)容進行分析的企業(yè)就更少了。但是一旦進行分析，這一部分數(shù)據(jù)會生成豐富的分析結(jié)果，這與原本在業(yè)務(wù)系統(tǒng)一直展現(xiàn)的數(shù)據(jù)大不相同，而是將一直潛伏在冰面數(shù)據(jù)之下的暗數(shù)據(jù)展示出來，相當于直接擴大企業(yè)數(shù)據(jù)資產(chǎn)10倍。

3、降低50%數(shù)據(jù)利用成本：在建模和分析的場景中，員工需要對當前系統(tǒng)的數(shù)據(jù)做一個大致的了解，包括包含了哪些業(yè)務(wù)的數(shù)據(jù)、這些數(shù)據(jù)之間有沒有一定關(guān)聯(lián)以及數(shù)據(jù)具體含義等，然后在這個基礎(chǔ)之上展開特定的工作。暗數(shù)據(jù)發(fā)現(xiàn)和分類平臺可以幫助員工快速認識數(shù)據(jù)和數(shù)據(jù)之間的關(guān)聯(lián)，有效節(jié)省時間，從而降低50%的數(shù)據(jù)利用成本。

產(chǎn)品所屬企業(yè)·：美創(chuàng)科技

杭州美創(chuàng)科技股份有限公司是國內(nèi)領(lǐng)先的數(shù)據(jù)安全和數(shù)字化轉(zhuǎn)型產(chǎn)品和服務(wù)提供商，目前擁有數(shù)據(jù)安全、數(shù)字化轉(zhuǎn)型、運行安全三大業(yè)務(wù)及技術(shù)運維和安全運營服務(wù)，已為12000+行業(yè)用戶提供產(chǎn)品、解決方案與服務(wù)，在全國32個省市設(shè)立分支機構(gòu)。美創(chuàng)科技先后參與數(shù)十項國家行業(yè)標準制定，是國家網(wǎng)絡(luò)與信息安全信息通報機制技術(shù)支持單位、CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位、國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位、浙江省敏感數(shù)據(jù)企業(yè)研究院。

來源：數(shù)據(jù)猿