亚信安全信数数据分类分级系统AISDC V1.0,荣获中国网络安全审查认证和市场监管大数据中心颁发的首个数据分类分级产品IT产品信息安全认证证书!标志着亚信安全在大数据安全领域的强大技术实力以及专业研究,正式获得国内数据分类分级产品评定的第一个国家级权威认证与认可。
中国网络安全审查认证和市场监管大数据中心(英文缩写为:CCRC)为国家市场监督管理总局直属的正司局级事业单位,IT产品信息安全认证是依据信息技术安全评估准则及相关技术要求,对IT产品进行安全性评估的国家级权威认证。为进一步推动国家数据安全的发展和数据分类分级市场的规范化、规模化发展,CCRC在IT产品信息安全认证中首次引入了数据分类分级产品认证,以满足各行业用户在数字化转型过程中的实际业务需求,为其在数据安全防护体系建设中的产品选型等提供指导。亚信安全作为产品标准和技术要求的起草单位之一,对此次认证的推动起到了重要作用。
在此次数据分类分级IT产品信息安全认证过程中,CCRC和中电科15所信息产业信息安全测评中心依据GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》、CCRC-TR-131-2023《数据分类分级产品安全技术要求和测试评价方法》等产品标准和技术要求,围绕数据源识别与管理、数据分类分级与标注、数据分类分级结果管理、产品升级四大数据分类分级核心功能,对数据源识别、数据分类分级映射模板管理、数据识别功能、数据标注功能等数十个能力点进行综合评估。亚信安全信数数据分类分级系统凭借着数十年大数据安全研究经验的积累和完善的产品功能获得国家权威认证。
亚信安全信数数据分类分级系统
亚信安全信数数据分类分级系统AISDC是亚信安全集数据资产测绘、数据分类分级和敏感数据发现的产品,为数据安全全生命周期管控提供最核心的研判依据。与传统的数据分类分级不同,亚信安全引入了AI算法和大模型技术,对数据分类分级的准确率有极大的提升:
- 支持NLP对数据实体进行识别,利用分词技术,在数据中发现关键信息,提高分类分级的准确率;
- 支持列注释识别能力(通过hanlp自然语义分析进行分词 + TF-IDF + BM25算法 + 余弦值算法)进行相似度匹配;
- 支持列注释识别能力,对该字段进行分析,更加精确判定他的数据特征,从而打上数据标签;
- 采用lora、qlora等微调技术打造行业垂直领域分类分级大模型;
- 采用提示词工程、CoT等技术提高大模型的准确度。
通过亚信安全信数数据分类分级系统AISDC,可以对系统内不同级别和类别的数据进行不同的安全控制,企业可以更好地保障数据的机密性和完整性,防止数据泄露和损坏。