分類(lèi)分級策略定制服務(wù)
幫助組織梳理數據資產(chǎn)，制定數據分類(lèi)分級的標準指南，制定切實(shí)可落地的數據安全策略，從而保障數據安全治理工作的順利開(kāi)展。
適用場(chǎng)景
- 內外部數據安全規定梳理
梳理出組織所需要遵循的外部政策，并從中梳理出與數據安全管理相關(guān)的內容；
- 數據資產(chǎn)梳理
梳理組織內部數據資產(chǎn)，包括數據類(lèi)型、數據量、敏感數據分布及流向、賬號權限現狀；
- 多行業(yè)的（金融、政務(wù)、煙草、運營(yíng)商等）數據分類(lèi)分級
根據數據價(jià)值、影響范圍和影響客體，進(jìn)行數據分類(lèi)分級；
- 數據安全策略制定
明確核心數據資產(chǎn)訪(fǎng)問(wèn)控制的目標和訪(fǎng)問(wèn)控制流程；制訂出組織對數據安全規范落實(shí)和安全風(fēng)險進(jìn)行定期的核查策略；整個(gè)策略的技術(shù)支撐規范。
產(chǎn)品優(yōu)勢
- 專(zhuān)業(yè)服務(wù)團隊
安華金和長(cháng)期密切跟蹤國家信息安全相關(guān)政策，擁有多位信息安全標準化委員會(huì )安全專(zhuān)家，參與了眾多數據安全標準制定與研討、國家項目等多項相關(guān)工作。安華金和可以使得客戶(hù)數據安全相關(guān)工作符合國內外及行業(yè)數據安全相關(guān)政策、標準、規范的要求。
- 專(zhuān)業(yè)的政策解讀
《中華人民共和國網(wǎng)絡(luò )安全法》《信息安全等級保護管理辦法》到歐盟的GDPR等一系列國內外及行業(yè)法律法規，全部進(jìn)行了詳盡的數據安全解讀，從而幫助用戶(hù)實(shí)現外部合規。
- 豐富的服務(wù)經(jīng)驗
有著(zhù)豐富的數據安全咨詢(xún)、防護經(jīng)驗、專(zhuān)業(yè)數據安全服務(wù)團隊，熟悉用戶(hù)業(yè)務(wù)應用和相關(guān)法律法規。安華金和將竭其在數據安全領(lǐng)域的造詣，幫助用戶(hù)符合外部規定，與用戶(hù)一構建自由而安全的數據資產(chǎn)，充分利用數據資產(chǎn)價(jià)值。
- 眾多的成功經(jīng)驗
國內較早從事數據安全保護咨詢(xún)的公司之一，具有金融/政府/移動(dòng)/電信/大型企業(yè)/能源/航空等行業(yè)的標志性項目，得到用戶(hù)各級領(lǐng)導認可。
數據安全風(fēng)險評估服務(wù)
協(xié)助用戶(hù)發(fā)現數據庫存在的安全隱患和風(fēng)險，以及數據全生命周期的安全管控能力。一方面依據資產(chǎn)價(jià)值評估、脆弱性評估和威脅性評估，最終形成數據庫資產(chǎn)風(fēng)險評估；另一方面基于業(yè)務(wù)流程對數據在全生命周期的安全管控進(jìn)行評估，用于指導安全建設。
適用場(chǎng)景
- 數據庫安全威脅和風(fēng)險分析
分析核心數據庫面臨的威脅和使用風(fēng)險。發(fā)現數據庫自身的安全漏洞和使用中的安全隱患，防范于未然。
- 數據應用場(chǎng)景風(fēng)險分析
對數據在不同應用場(chǎng)景中的風(fēng)險進(jìn)行識別和分析。
- 數據全生命周期安全風(fēng)險分析
分析數據全生命周期管控流程的風(fēng)險，防御突破權控管理的黑客攻擊，保持高效和安全的使用數據。
- 數據使用稽核
用技術(shù)手段實(shí)現對賬號和權限變化的追蹤，實(shí)現全面的日 志審計，同時(shí)快速實(shí)現對異常行為和潛在風(fēng)險的發(fā)現與告警。
產(chǎn)品優(yōu)勢
- 數據庫內核技術(shù)儲備
中國具有大型數據庫內核產(chǎn)品研發(fā)基礎、技術(shù)深厚儲備的安全公司
- 完備的數據安全產(chǎn)線(xiàn)
立足數據（中心）安全行業(yè)，擁有完整數據安全產(chǎn)品線(xiàn)
- 先進(jìn)的數據安全治理理念
中國數據安全治理理念與技術(shù)框架提出與倡導者
- 廣泛的業(yè)界認可
國內領(lǐng)先DCAP廠(chǎng)商，入選Gartner五大數據安全技術(shù)報告
數據資產(chǎn)梳理服務(wù)
明晰數據資產(chǎn)存在哪，誰(shuí)在用，怎么用！
適用場(chǎng)景
- 數據資產(chǎn)狀況不清晰
大型組織內部往往信息化系統涉及數百個(gè)應用系統，背后有近千個(gè)數據庫做支撐。這種情況下很難做到清晰的數據庫臺賬，了解每一個(gè)數據庫在被那個(gè)應用訪(fǎng)問(wèn)，又被哪些部門(mén)在管理。
- 數據使用部門(mén)和角色不清晰
在清晰數據資產(chǎn)和敏感數據分布的基礎上，需要明確數據被哪些部門(mén)、系統、人員使用，數據被這些部門(mén)、系統和人員如何使用。對于數據的存儲和系統的使用，往往需要通過(guò)自動(dòng)化的工具進(jìn)行。
- 敏感數據分布不清晰
只有清楚敏感數據分布在哪里，才能知道需要實(shí)現怎樣的管控策略；比如，敏感數據分布在哪個(gè)庫、什么樣的庫，才能更好的制定管控措施；對敏感數據導出實(shí)現怎樣的模糊化策略；對敏感數據的存儲實(shí)現怎樣的加密要求。
- 數據使用狀況不清晰
在清楚了數據的存儲分布的基礎上，還需要掌握數據被什么業(yè)務(wù)系統訪(fǎng)問(wèn)。只有明確了數據被什么業(yè)務(wù)系統訪(fǎng)問(wèn)，才能更準確地制定這些業(yè)務(wù)系統的工作人員對敏感數據訪(fǎng)問(wèn)的權限策略和管控措施。
產(chǎn)品優(yōu)勢
- 專(zhuān)業(yè)服務(wù)團隊
深入用戶(hù)業(yè)務(wù)，深挖敏感數據類(lèi)型及使用場(chǎng)景，優(yōu)化梳理過(guò)程，分享成功實(shí)踐 洞察客戶(hù)更多數據資產(chǎn)，幫助客戶(hù)精確梳理數據資產(chǎn)分布及使用狀況。
- 專(zhuān)業(yè)梳理工具
通過(guò)掃描IP段設備流量信息檢測數據資產(chǎn)，發(fā)現數據庫分布、敏感數據，并對敏感數據分級分類(lèi)，呈現可視化敏感數據分布，通過(guò)對資產(chǎn)SQL語(yǔ)句量和會(huì )話(huà)并發(fā)量判斷資產(chǎn)使用熱度，根據流量統計發(fā)現靜默資產(chǎn)，通過(guò)數據庫授權發(fā)現資產(chǎn)權限分布及權限詳情。
- 豐富的服務(wù)經(jīng)驗
有著(zhù)豐富的數據安全咨詢(xún)、防護經(jīng)驗、專(zhuān)業(yè)數據安全服務(wù)團隊，熟悉用戶(hù)業(yè)務(wù)應用和了解數據安全隱患所在。安華金和將竭其在數據安全領(lǐng)域的造詣，幫助用戶(hù)評估數據安全狀況，與用戶(hù)一構建自由而安全的數據資產(chǎn)，讓數據資產(chǎn)價(jià)值最大化。
- 眾多的成功經(jīng)驗
國內較早從事數據安全保護咨詢(xún)的公司之一，具有金融/政府/移動(dòng)/電信/大型企業(yè)/能源/航空等行業(yè)的標志性項目，得到用戶(hù)各級領(lǐng)導認可。
數據安全合規咨詢(xún)服務(wù)
幫助組織梳理出數據資產(chǎn)的管理需要遵循哪些外部的國家政策法規及行業(yè)內的數據安全政策。
適用場(chǎng)景
- 國家級的安全政策和行業(yè)內的安全政策
例如《中華人民共和國網(wǎng)絡(luò )安全法》《信息安全等級保護管理辦法》《數據出境管理辦法》、《個(gè)人隱私數據管理辦法》、《大數據安全標準》等政策中的數據安全規定。
- 國際法律法規
例如GDPR即《通用數據保護條例》是歐盟在2015年頒布，2018年5月25日正式實(shí)施，堪稱(chēng)史上較嚴格的數據保護法案。
產(chǎn)品優(yōu)勢
- 專(zhuān)業(yè)服務(wù)團隊
安華金和長(cháng)期密切跟蹤國家信息安全相關(guān)政策，擁有多位信息安全標準化委員會(huì )安全專(zhuān)家，參與了眾多數據安全標準制定與研討、國家項目等多項相關(guān)工作。安華金和可以在很大程度上使得客戶(hù)數據安全相關(guān)工作符合國內外及行業(yè)數據安全相關(guān)政策、標準、規范的要求。
- 專(zhuān)業(yè)的政策解讀
《中華人民共和國網(wǎng)絡(luò )安全法》《信息安全等級保護管理辦法》到歐盟的GDPR等一系列國內外及行業(yè)法律法規，全部進(jìn)行了詳盡的數據安全解讀，從而幫助用戶(hù)實(shí)現外部合規。
- 豐富的服務(wù)經(jīng)驗
有著(zhù)豐富的數據安全咨詢(xún)、防護經(jīng)驗、專(zhuān)業(yè)數據安全服務(wù)團隊，熟悉用戶(hù)業(yè)務(wù)應用和相關(guān)法律法規。安華金和將竭其在數據安全領(lǐng)域的造詣，幫助用戶(hù)符合外部規定，與用戶(hù)一構建自由而安全的數據資產(chǎn)。
- 眾多的成功經(jīng)驗
國內較早從事數據安全保護咨詢(xún)的公司之一，具有金融/政府/移動(dòng)/電信/大型企業(yè)/能源/航空等行業(yè)的標志性項目，得到用戶(hù)各級領(lǐng)導認可。
數據庫滲透與檢測服務(wù)
適用場(chǎng)景
- 數據庫漏洞及風(fēng)險發(fā)現
采用模擬真實(shí)攻擊入侵的方式對數據庫進(jìn)行安全檢查，真實(shí)反映數據庫安全狀況。
- 降低外部攻擊風(fēng)險
根據滲透測試及數據庫安全檢測報告，制定有針對性的安全防護手段，從而降低外部攻擊風(fēng)險。
產(chǎn)品優(yōu)勢
- 安全團隊
基于2010年11月成立的我國一支獨立的、持久的數據庫安全漏洞、數據庫攻擊技術(shù)模擬和數據庫安全防護技術(shù)研究的專(zhuān)業(yè)隊伍。挖掘和復現了眾多國內外主流數據庫漏洞。
- 標準的測試規范
遵從業(yè)界OSSTMM與OWASP測試框架，選取匹配實(shí)踐進(jìn)行操作，有效避免因測試過(guò)程不規范導致的業(yè)務(wù)異常等風(fēng)險
- 安全可控
測試用例可靈活選擇，漏洞細節完全私有化，并訂制完備的風(fēng)險規避預案，保障測試過(guò)程中業(yè)務(wù)連續性不受影響。
- 高質(zhì)報告交付
檢測報告交付前歷經(jīng)項目組自查、互查、質(zhì)量審核人員復查三重審查流程，嚴格質(zhì)量管控，高質(zhì)報告交付。