服务概述
深圳数智引领两大能力体系覆盖数据安全评估的合规维度与技术维度，形成完整的评估闭环。
合规评估能力
数据全生命周期安全检查
覆盖数据采集、存储、使用、加工、传输、提供、公开各环节
数据流程机制检查
检查数据流转过程中的安全控制措施和管理机制
数据跨境合规检查
评估数据出境安全评估、标准合同备案等跨境合规情况
数据交易合规检查
审查数据交易过程中的合规性、授权链和风险控制
技术评估能力
数据资产探测
评估专家主动扫描并结合流量辅助分析，精准发现各类主机、数据服务、API 接口等数据资产
敏感数据发现
对主机、数据库、大数据平台、文件服务器中的结构化与非结构化数据进行敏感数据识别
资产漏洞检测
检查相关资产的漏洞情况，明确其风险等级，为风险处置提供优先级依据
数据流量分析
通过镜像流量分析，发现敏感数据风险传输行为、API 自身安全风险及网络安全攻击行为
数据接口检测
针对 API 接口开展专项安全检测，验证接口自身抗网络安全攻击能力
终端安全分析
对疑似受攻击主机采集系统日志、Web 日志、数据库日志等关键信息进行分析，以发现黑客攻击线索
评估困境
当前数据安全评估面临的四大核心挑战
专业能力不一
评估人员对数据安全相关知识的掌握程度，直接影响数据安全评估工作的检查效果
缺少评估标准
需针对不同行业采取不同监管策略，主要为系统类型多样、系统结构复杂、技术形态不一
缺少评估手段
在数据生命周期不同阶段，数据安全防护措施均有不同的安全要求，在评估时应分别采取针对性检查手段，才能全面发现风险
缺乏分析能力
数据安全评估过程中将产生大量数据，如何从结果数据中发现存在的数据安全风险，对评估人员提出了更高的要求
我们的解决方案
深圳数智引领标准化、体系化、技术化的数据安全评估服务，突破当前评估困境
六大检测能力
全方位技术检测，精准识别数据安全风险
数据资产探测
评估专家主动扫描并结合流量辅助分析，精准发现各类主机、数据服务、API 接口等数据资产
敏感数据发现
对主机、数据库、大数据平台、文件服务器中的结构化与非结构化数据进行敏感数据识别
资产漏洞检测
检查相关资产的漏洞情况，明确其风险等级，为风险处置提供优先级依据
数据流量分析
通过镜像流量分析，发现敏感数据风险传输行为、API 自身安全风险及网络安全攻击行为
数据接口检测
针对 API 接口开展专项安全检测，验证接口自身抗网络安全攻击能力
终端安全分析
对疑似受攻击主机采集系统日志、Web 日志、数据库日志等关键信息进行分析，以发现黑客攻击线索
数据技术检查对象
从基础设施到应用接口的全栈检查范围
基础设施层
服务器、存储设备、网络设备等基础硬件设施的安全配置与防护能力
平台与系统层
操作系统、数据库、中间件、大数据平台等系统平台的安全策略与访问控制
应用与接口层
业务应用系统、API 接口、数据传输通道等应用层的安全机制与数据保护措施
核心优势
深圳数智引领在数据安全评估领域具备突出的技术优势与丰富的实践经验
精准的数据资产发现能力
18 万+资产指纹库，多种识别方式精准识别，为企业盘清数据家底
领先的资产漏洞发现能力
30 万+安全漏洞库，覆盖通用和信创设备，包括主流国产化操作系统、数据库、中间件等
全面的应用数据安全画像能力
应用画像刻画及 API 安全分析，有效识别敏感数据跨网/跨境访问行为、敏感文件明文传输等行为，并对传输通道加密特性分析
强大的敏感数据识别能力
基于特征、NLP、OCR，内置 100+种敏感数据分类模型、200+条数据元素匹配模型，支持 500+种非结构化文件格式识别
灵活的可拓展评估框架
搭建跨行业数据安全合规库，对标法律法规要求，涵盖组织制度建设、全生命周期安全、交易安全、跨境安全等检查项与检查要点
重要资产攻击线索分析能力
对 Windows、Linux 操作系统、数据库、应用系统等重要资产的自动信息采集与线索分析，有效发现黑客网络攻击线索并支撑及时处置