数据资产测绘系统是协助企业完成数据资产梳理的安全技术工具,通过实施数据资产测绘系统,实现对目标环境中的数据资产全面摸排清查,即完成数据资产全面、自动化智能探测,数据资产梳理,敏感数据识别定位,数据分类分级,并构建数据资产目录,形成数据资产清单,帮助企业奠定数据价值挖掘和数据安全防护的坚实基础。
在数据安全治理实践中,尤其关注针对敏感数据资产的梳理,是数据安全体系建设及数据资产管理中的一项基础性工作。 对数据资产进行及时准确的梳理以掌握其中敏感资产的类型、分布、数量、权限及使用状况,是进行后续数据安全治理工作的基础与先导。
对数据资产进行梳理,主要包括两种技术:一种是静态梳理技术,通常采用对IP 地址段和端口范围进行扫描的主动嗅探方式;另一种是动态梳理技术,通常采用对网络流量进行协议分析的被动监测方式。静态梳理技术被用于形成敏感数据存储状况清单,动态梳理技术被用于形成敏感数据访问状况清单,二者共同为后续数据安全治理建设提供必要的基础信息。数据资产测绘系统只聚焦于静态数据的梳理。
|