-
AiCheck数据安全评估系统
AiCheck数据安全评估系统(数据安全检查工具箱)是一款面向监管单位、三方测评机构、企事业单位开展数据安全风险检查、合规评估的支撑工具。工具箱基于丰富的合规知识库、全面的检查工具集,围绕数据采集、传输、存储、处理、交换、使用等环节,以及数据出境、转移等应用场景,快速、有效识别静态或流动中数据的潜在风险、违法违规事件等信息,自动化输出高质量检查报告,辅助检查人员高效完成数据安全检查评估工作。
-
-
丰富的合规知识库
法律法规及国家标准背书,内置不同纬度的完备知识库。同时,可以根据实际业务需求灵活化、组合式选用知识库中的检查模版或检查内容,全方位、多角度辅助用户识别业务系统中的潜在风险。
-
-
-
全面的检查工具集
工具箱依托安恒自主研发的多类安全能力因子,覆盖了包括数据资产识别、敏感数据发现、数据接口风险监测、数据库安全检测等在内的十余类技术检测工具 。以自动化的方式快速完成检查指标的符合性判定。
-
-
-
自主化的检查流程
工具箱以合规知识库和检查工具集为基准,针对各项检查项初步指定了人工核查或工具检测方式,并明确了各检查内容所关联且可修改关联关系的工具类别,能够以自助化的方式帮助检查人员完成检查工作的全流程。
-
-
-
个性化的扩展能力
工具箱具有检查知识库自定义扩展、专用检查工具发布(检查引擎持续叠加)、检查结果二次修正、检查报告自定义编辑等人性化扩展能力。 满足用户根据实际业务场景和检查需求进行深度定制的客观需求。
-
-
-
安全化的产品设计
工具箱从安全性角度进行了深入设计,如角色访问控制、重要数据存储加密、检查数据一键清空、多租户数据隔离等。有效消除检查单位、受检单位对于检查工作执行过程中产生的数据安全风险顾虑。
-
- 监管部门执法检查
- 三方机构安全测评
- 企事业单位自查自评估
-
- 监管部门,如网信、公安、工信等部门,可借助工具箱依法依规对其所监督的单位展开数据数据安全审查,快速识别受检单位数据安全处理活动的风险行为或违法行为,有力推动受检单位对其潜在的数据安全缺陷进行限期整改。
-
-
- 三方机构,如等保测评单位、三方评估单位等,可利用工具箱依据政策要求和行业标准规范,帮助企业围绕制度建设、组织机构建设、数据安全生命周期等方面,给予专业化的整改建议,指导企业提升数据安全管理和技术防护水平。
-
-
- 企事业单位可以通过工具箱开展自查自评估工作,快速核查数据资产风险信息、数据安全违规行为,高效辅助其完善数据安全防护能力、应对合规监管要求。
-
-
-
标准化
通过内置数据安全合规标准,提供可量化的检查指标,规范检查工作流程,实现数据安全检查工作的标准化。
-
-
工具化
内置数据安全检查工具集,通过实战化工具为数据安全检查提供现场技术检测工具,提升数据安全检查工作的科学性、有效性和实战性。
-
-
专业化
改善数据安全领域不同地区、不同行业的技术水平差异,有效提高数据安全检查和防护的专业化程度,并通过持续升级,满足不断提高的专业化需求。
-
-
数据化
通过检查结果数据化,使检查结果成为数据安全工作开展的基础大数据,便于开展数据安全问题的量化分析和考核,便于监管部门实现全局数据安全现状的科学评价。