:巫先生 聯系電話:
產品簡介
“數據出境合規治理平臺”是一款以敏感數據出境為核心,幫助企業持續有效地治理出境業務,提供數據出境評估和監測能力,規范數據出境活動以滿足合規監管要求的產品。產品遵循“事前評估、事中監測、事后留檔”的治理思路,對出境資產進行合規風險評估、出境行為實時監測,依據實際情況決定是否采納治理或再次進行評估,最終生成報告存檔,以便后期進行對比分析和整改。
風險場景
●國家相關部門的監管要求
《數據出境安全評估辦法》頒布后,相關監管部門會嚴格按照此內容規范數據出境活動,督促企業開展有效的安全評估工作,上報數據出境安全評估報告;
●出境事實梳理難度大
數據出境評估工作是巨大且繁瑣的,評估結果的判定需要出境的事實作為支撐,因此光依靠人工進行梳理難度很大;
數據出境場景識別技術能力要求高
有些企業不清楚自身業務是否有數據出境、出境的資產有哪些、出境的數據有哪些,這些問題就需要借助技術手段解決,但是技術能力要求較高,自己實現成本較大;
●持續監督要求
評估工作不是一次性的,是持續性的,因此需要企業需要擁有持續監督的能力,及時進行新的出境評估,持續保護數據出境的安全;
產品功能
●出境資產梳理
自動發現出境應用、FTP服務、郵件服務資產,梳理對應的出境活動,包括數據類型、出境方式、出境地區等,輔助企業判斷是否存在數據出境行為,為企業做合規整改或者進行安全自評估提供事實依據。
●出境安全評估
以在線問答形式完成出境評估工作,平臺依據合規要求制定評估模板,覆蓋出境業務合規、數據出境目的合理、出境數據敏感程度、數據安全措施建設情況等多個方面。
●出境風險監測
平臺內置多種風險識別策略,持續監測評估對象的出境安全,對風險進行實時監控和提示,風險監測范疇包括:
→合規性風險
→脆弱性風險
●出境風險處置
企業結合自身業務情況和規劃,將出境評估出的不合規項和風險監測發現的安全風險納入到對應的風險處置列表中。管理員可依據風險治理的優先級決定下一步操作方式,制定合理的治理方案。
●評估報告管理
針對每個出境資產的出境情況、合規評估結果、存在的安全風險以及處置現狀自動生成整體的分析報告,以列表的形式展現報告文件。