暂无个人介绍
随着生成式人工智能工具的普及,企业员工在日常工作中越来越依赖ChatGPT、DeepSeek等第三方AI服务提升效率。然而,这种便利背后隐藏着严重的数据泄露风险。调查显示,近六成企业发生过敏感数据提交事件,其中三成导致实际泄露。传统防护手段在面对AI数据泄露场景时效果有限,企业急需建立针对性的防护体系。
以 数据分类分级(DC/CG) 为核心策略,按 “先行业领域、后业务属性” 建立 4–5 级密级体系,并把密级标签写入数据目录 / API / 日志。 围绕 API 与数据流 落地 发现 → 识别 → 分级 → 策略编排 → 实时监测与留痕 的全生命周期控制。 零信任 + 微隔离 配合 IAM/ABAC/MFA 执行最小权限与动态授权;高密级走审批流 + JIT。 加密 / 脱敏 / 令牌化 按密级差异化,DLP 联动出境 / 合规流程;UEBA + SOAR 驱动持续运营。 与 《数据安全法》《个人信息保护法》《网络数据安全管理条例(2024)》、GB/T 43697-2024 对标并可审计
发表了文章
2025-11-03
发表了文章
2025-10-12
发表了文章
2025-09-02