安恒AiSort数据安全分类和风险管理平台产品顺利通过中国信息通信研究院

数据分类分级是捍卫数据安全的第一步，也是当前数据安全治理的痛点和难点，《数据安全法》明确规定应建立数据分类分级保护制度，对数据实行分类分级保护。

顺应网安发展趋势并响应政策法规，安恒信息针对数据分类分级不断提高产品专业性。近日，安恒AiSort数据安全分级及风险管理平台产品顺利通过中国信息通信研究院（以下简称“中国信通院”）“数据分类分级能力检验基础级、进阶级”认证。进阶级评测通过支持数据源数量、任务耗时、识别准确率等技术指标的检测，进行产品能力的严格评估。

此次安恒AiSort数据安全分级及风险管理平台产品通过权威测评，充分彰显安恒信息在数据分类分级方面的专业性及创新性，功能完备成熟，与时俱进，符合并遵循数据安全标准规范，能够更好地满足各行各业用户的需求，为数据安全提供可靠保障。

安恒AiSort数据安全分级及风险管理平台

安恒AiSort数据安全分级及风险管理平台（以下简称：AiSort）产品是安恒信息依照《数据安全法》、《GB∕T 35273-2020 信息安全技术 个人信息安全规范》、《JR∕T 0197-2020 金融数据安全 数据安全分级指南》等国家法规、国家标准及行业标准重点打造的一款数据分类分级产品。

1、丰富的数据源支持

敏感数据可能广泛存储于数据库、大数据平台/组件、云、网络流量等不同数据源之中。

AiSort广泛支持市面常见数据源类型，包括并不限于：

关系型数据库：Oracle、DB2、MySQL、MariaDB、SQLServer、PostgreSQL、MsSQL、Informix、Sybase ...

非关系型数据库：ElasticSearch、MongoDB、ClickHouse ...

大数据组件：MaxCompute(ODPS)、GaussDB、Greenplum、Hive、Hbase、Kafka ...

云数据库：DRDS、RDS ...

文件传输协议：FTP、SFTP ...

2、智能梳理引擎：相似表聚类、梳理向导

相似表聚类：基于聚类算法对相似表、相似字段进行分析，汇总信息后进行展示，并可以批量确认分类分级结果。减少总工总量，大幅提升梳理效率。

梳理向导：“20%的人力投入，即可完成80%的数据梳理工作”——在该引擎向导下进行指定顺序的梳理，可以在短时间便达到较高的整体梳理率，适用于数据量大，但投入数据分类分级的工作人员相对不足的场景。

3、自动识别：规则逻辑扩展、复合字段识别

规则逻辑扩展：支持将已有的规则因子进行自定义组装，来实现扩展。

复合字段识别：支持对字段进行正则捕获的预处理，然后再进行算法识别，使得标准的内置算法能更好地适应实际业务环境。

4、内置众多行业法规标准

AiSort内置15个以上的法规、国家标准、行业标准的分类分级标准模版，包括但不限于：通用、金融、证券、电信、疫情、GDPR、CCPA、网约车和个人信息安全规范等分类分级模版；同时提供各模板标准附件供用户查阅。此外，用户也可以按照指引自行导入自己企业内部的分类分级标准。

5、行业领先的敏感字段识别算法

开箱即用70多种通用敏感字段识别算法。支持丰富的敏感数据识别技术：包括正则表达式、关键字典、机器学习、NLP、文档指纹等先进AI技术创建识别规则、实体识别模型。数据采样采用全局随机采样的方式，有效避免了脏数据的干扰。

包括但不限于姓名、性别、手机号、固定电话、邮箱、民族、血型、学历、政治面貌、婚姻状况、身份证、车牌号、车架号、护照号、台胞证、港澳通行证、军官证、银行卡、驾驶证编号、机构名称、纳税识别号、组织机构代码、营业执照号码、统一社会信用代码、MAC地址、URL地址、MEID、IMEI、IP地址、IPv6地址、JDBC连接串、邮政编码、城市、省份、详细地址、日期、时间、基金代码、股票代码、基金名称、股票名称、加密数据等。

同时，客户可以自定义数据识别规则并调节权重、启用或禁用内置规则，真正实现符合实际需求的分类分级定制化。

6、自动推荐引擎

AiSort内置自动推荐引擎，可自动进行数据梳理，完成分类分级工作。

部分字段的数据质量不高或受其他因素影响未能自动确认时，系统会将各个候选的分类分级、识别字段按照算法规则的优先级进行排序展示，以辅助人工高效、准确地完成数据分类分级工作。

此外，产品也支持对“自动确认阈值”进行手动调节，在指定准确度的要求下，最大化自动识别的覆盖率。

7、分级自定义

AiSort可根据实际情况对分级信息进行自定义，经过简单的映射配置，即可满足不同行业的定制化分级需求。

8、分级结果向外输出

分级后的结果支持多种方式向外输出，与防护产品联动起来，防止无用功或重复操作，包括并不限于Excel/CSV、PDF/Word、API接口、大屏、图表等。

数据是信息的载体，在物联网、云计算等不断发展的背景下，全球数据量加速增长，数据泄露事件也频频出现，数据分类是为了规范化关联，分级是安全防护的基础，只有做好了数据分类分级工作，才能进行后续数据安全建设。安恒信息作为网络安全行业的领军者之一，审时度势，明确需求，以专业、创新产品助力数据分类分级，发挥数据要素的价值。未来，安恒信息也将以极致责任坚持技术引领，以开放之姿汇聚产业力量，为数字化改革进程提供坚实可靠的后盾，为数字中国建设保驾护航！