200多项分类+5级标准,金融行业数据分类分级最全模板来了-阿里云开发者社区

开发者社区> -开发者助手-> 正文

200多项分类+5级标准,金融行业数据分类分级最全模板来了

简介: 数据打标是整个数据安全治理工作中的“脏活”“累活”“难活”,同时又是数据价值挖掘和数据保护的必要基础。
+关注继续查看

数据打标是整个数据安全治理工作中的“脏活”“累活”“难活”,同时又是数据价值挖掘和数据保护的必要基础。只有对杂乱的数据按需打上准确的标签,做好分类分级,数据才有可能成为资产。


尤其对于敏感数据特别多的金融行业来说,数据交换和使用的实际需求在不断增多,而数据保护技术无法真正落地实际应用场景,数据治理工作更加困难重重。


2020年9月中国人民银行发布的《金融数据安全 数据安全分级指南》(JR/T 0197-2020)(以下简称《指南》),给出了金融数据安全分级目标、原则和范围,并根据金融业机构数据安全性遭受破坏后的影响对象和所造成的影响程度,将数据安全级别由高到低划分为五级,同时成为第三方评估机构开展数据安全检查与评估工作的参考。


近日,阿里云数据安全中心依据《指南》具体要求,业界首家推出金融行业数据分类分级模板化能力,内置贴近金融行业数据场景的200多分类子项和5级敏感标准。


客户只需要在数据安全中心控制台一键点击启用模板,系统即可完成对所有云上数据的自动打标,并按照《指南》要求完成分类分级,使敏感数据自动合规,为释放金融数据价值和深度利用奠定基础。

image.png

阿里云数据安全中心内置的

金融行业数据分类分级维度展示(部分)

与传统的人工进行数据分类分级相比,借助数据安全中心模板能力自动分类分级具有以下优势:


以1P(1024T)数据量为例,人工打标至少需要60天,而云上最多只要24小时;


对于一些被恶意隐藏的敏感数据,人工打标可能会出现漏报,而依赖于机器学习算法的自动识别模型能力,可以对每一行每一列数据进行精准识别,避免漏报;


对容易出现误报问题的姓名、员工编号、合同编号等数据内置多维度的校验规则,避免误报,提升准确率。


从业务、客户、经营管理三个维度内置超过200个贴近金融行业场景的分类子项,5级标准,上千条识别规则;



对于新增加的数据,可以近实时的将识别和分类分级结果呈现在报表中;


对于特殊的敏感数据,客户可以基于内置的数百项原子模型通过简单配置,实现自定义分类分级规则。



通过启用分类分级模板,客户可以在一个控制台全局掌握云上敏感数据资产分布:


  1. 数据视角,清晰看到敏感数据分布在哪些云上资产,以便确定最需要保护的地方在哪里;


  1. 云上资产视角,清晰的看到每个资产存储了哪些敏感数据,从而检查一些不安全的环境或者资产是否存放了敏感数据,避免被恶意获取;


  1. 管理视角,可以按照不同的敏感数据类型制定不同的治理及保护策略,以便灵活高效的开展数据安全管理工作。


目前,数据安全中心的自动分类分级能力已经落地数十个头部金融机构。除此之外,数据安全中心还内置阿里巴巴及蚂蚁集团数据安全分类分级模版可供用户选择,该模版参考DSMM模型。未来,数据安全中心还将陆续上线更多贴近行业场景的分类分级模板,助力客户在云上通过简单与智能的方式高效的做好数据保护工作。



  阿里云安全  


国际领先的云安全解决方案提供方,保护全国 40% 的网站,每天抵御 60 亿次攻击。


2020 年,国内唯一云厂商整体安全能力获国际三大机构(Gartner/Forrester/IDC)认可,以安全能力和市场份额的绝对优势占据领导者地位。


阿里云最早提出并定义云原生安全,持续为云上用户提供原生应用、数据、业务、网络、计算的保护能力,和基础设施深度融合推动安全服务化,支持弹性、动态、复杂的行业场景,获得包括政府、金融、互联网等各行业用户认可。


作为亚太区最早布局机密计算、最全合规资质认证和用户隐私保护的先行者,阿里云从硬件级安全可信根、硬件固件安全、系统可信链、可信执行环境和合规资质等方面落地可信计算环境,为用户提供全球最高等级的安全可信云。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
9714 0
芯片短缺对数据中心行业的影响
尽管服务器CPU芯片供应没有重大问题,但组装CPU所需的其他组件却供不应求,甚至英特尔公司和AMD公司之类的CPU生产巨头也不得不在运营上做出改变,并花费巨资来缓解这种情况。
11 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
10864 0
银行业数据治理之数据资产管理心得
本文是阿里云数据中台资深专家结合自己十几年工作经验,从数据资产管理的角度做了一些总结和思考。
1747 0
数据分析行业招聘职位分析报告--基于拉勾网
项目背景 大数据时代的到来让数据在公司决策上发挥了越来越大的作用,数据分析师也成为了各大企业的标配,那么各大企业又会愿意花多少代价来为数据买单呢?本文将通过从拉勾网爬取到的职位信息来展现「数据分析」职位究竟「钱」景如何: 哪些城市更需要数据分析人才,除了北上广深还有没有其他城市给我们惊喜; 哪些行业更需要数据分析人才,薪资如何; 目前数据分析职位要求的工作经验和学历是怎样: 我工作%n年了,该拿到多少工资才不至于拖后腿了。
1434 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13430 0
胖子哥的大数据之路(9)-数据仓库金融行业数据逻辑模型FS-LDM
引言:   大数据不是海市蜃楼,万丈高楼平地起只是意淫,大数据发展还要从点滴做起,基于大数据构建国家级、行业级数据中心的项目会越来越多,大数据只是技术,而非解决方案,同样面临数据组织模式,数据逻辑模式的问题。
963 0
2450
文章
0
问答
来源圈子
更多
让上云更放心,让云上更安全。
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载