点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:人工智能还能这么干?全域敏感数据发现的秘密武器!
首页> 科技频道> 人工智能 > 正文

人工智能还能这么干?全域敏感数据发现的秘密武器!

来源:光明网2022-04-07 11:06

  随着大数据时代的到来,数据价值的深度应用成为助力企业发展的重要源动力。在企业的数字化转型过程中,加强数据治理、深化数据开发、保障数据安全成为释放数据价值的关键环节,而强化数据安全对企业的数字化转型和升级起着至关重要的作用。

  基于此,CIO时代、新基建创新研究院联合霍因科技推出“霍因安全观”系列线上微课堂,详细介绍数据安全治理的方法论、先进技术、典型案例及实践成果,展现数据安全治理的全生命周期管理,助力企业的数字化转型与升级。

  大数据时代,所有数据都具有了一定的价值。价值的背后潜藏着巨大风险,大量敏感数据被贩卖、窃取和无授权滥用,这一问题已经严重危害到个人隐私、企业发展甚至国家安全。

  首期“霍因安全观”系列微课堂,我们共同关注人工智能在全域敏感数据发现中的应用。

  如何迈好数据安全治理的第一步

  数据安全治理是企业安全管理的重要组成也是管理难点之一,随着《网络安全法》、《民法典》、《数据安全法》和《个人信息保护法》等国家相关法律法规的出台,以及地方性、行业性的规范及指导意见的实施,都体现出数据安全管理的重要性和必要性。但数据安全治理并不是一蹴而就的,从《GB∕T 37988-2019 信息安全技术数据安全能力成熟度模型》(DSMM模型)中可以看出,数据安全是涉及到数据完整生命周期的全过程安全管理。

人工智能还能这么干?全域敏感数据发现的秘密武器!

  图:《GB∕T 37988-2019 信息安全技术 数据安全能力成熟度模型》

  从数据安全过程管理角度看,数据采集阶段是践行DSMM数据安全管理的第一步。在数据采集阶段所需要做的数据发现、数据定义、数据分级分类等工作,是后续更好的完成数据过程管理的基础。

  全域敏感数据发现正在面临巨大挑战

  对于企业而言,数据安全的核心是针对特定的敏感信息实施安全防护。在数据安全治理中,数据采集阶段的重要目标是完成数据分类分级。可在执行中,企业通常会面临以下的一些挑战:

  1. 不知道哪些系统存有需要处置的数据?

  2. 只有数据库中的数据才需要管理么?

  3. 如何根据自身业务情况配置分类分级策略?

  由此可见,进行数据分类分级的前提是了解客户环境中全量数据情况。从目前主流的数据安全管理产品现状来看,除开进行敏感数据发现时手段单一之外,还存在以下两方面的问题:

  1. 支持的数据源范围有限:以主流的敏感数据扫描产品为例,在进行敏感数据发现时,主要面向的是数据库系统,但大量客户的数据使用环境并不是只有数据库,包括企业网盘、流程平台、大数据开发甚至IM通讯软件中都存有大量的敏感信息数据。

  2. 数据发现的手段单一:传统的数据安全产品依据的是大量定义正则表达式规则匹配完成数据库的敏感数据扫描。数据发现的范围及精准度完全依赖于正则规则丰富度及准确度。很难确保数据发现不出现遗漏、偏离等问题。

  除此之外,诸如大量人工配置、发现效率低等问题都制约了客户完成数据安全治理的目标达成。

  全域敏感数据发现的秘密武器

  1)善用机器学习的能力

  经过霍因的长期经验总结,机器学习是目前分析、理解、识别数据模式的最佳工具。在数据安全治理过中合理的借助机器学习的能力,能有效解决全域敏感数据发现过程中准确度、匹配度等问题。

  其次,机器学习具备广泛的技术适配性,可通过多种技术的复合应用来解决企业应用场景中异构数据类型及不同数据源的全域敏感数据的发现。

  例如,在针对传统敏感数据发现产品中不具备的非结构化数据扫描,可通过NLP(自然语言处理)技术进行扫描及敏感特征发现,还可以通过k-means算法技术完成相似数据的发现、聚类识别等。

  2)AI(人工智能)赋能全域敏感数据发现

  目前,企业生成的数据量正呈指数级增长,这是由于隐藏于数据库中所有未被发现的敏感信息进行评估而产生的。自动化的广泛应用,是可以有效提升数据治理的。因此,可通过两方面实现AI赋能全域敏感数据发现:

  1、基于AI发现能力:

  通过自动化嗅探技术将客户环境中的存储进行识别,并通过扫描样例数据摸底,初步梳理出客户的数据资产。包括:

  1)通过SQL检索摸底并梳理结构化数据库数据信息;

  2)通过NLP及对应的数据学习模型完成非结构化文档中的敏感数据解析;

  3)通过大数据连接组件及内置的正则式发现半结构化数据中的敏感信息。

  2、利用AI分类分级

  在了解客户基本数据环境情况以后,产品通过内置的智能分类器对全量数据进行自动化标签处理,并再结合法律法规的解读和导入进行自动化的分级分类处置。在处理过程中,通过聚类算法等方式提高处理效率及准确性。

  数据安全管理的前提是对全域全量数据的发现及合理化的分类分级,霍因数据安全治理平台可通过AI技术赋能数据安全治理过程,让客户了解数据现状,从而更好的开展后续数据安全管理工作。(霍因科技)

[ 责编:战钊 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 倒计时2天!世界互联网大会给您发来一个“开奖提醒”

  • 大国粮策圆桌派丨重新定义“种地”的打开方式

独家策划

推荐阅读
中国互联网络信息中心7月21日发布的第五十六次《中国互联网络发展状况统计报告》显示:截至今年6月,我国网民规模达11.23亿人,互联网普及率达79.7%,越来越多群体共享数字发展成果。
2025-07-22 10:35
“对承担国家、北京市6G重大科技攻关任务的企业,给予1:1配套、最高3000万元资金支持。”
2025-07-22 02:35
从西北农林科技大学获悉,该校国家肉牛改良中心主任昝林森团队联合相关科技企业,成功研发“中国黄牛1号”50K育种芯片并正式对外发布。
2025-07-22 02:35
由中铁二院勘察设计的中老铁路开通运营三年多来,发送旅客超5000万人次,货运量突破6000万吨,客货运输实现量效双增。
2025-07-22 02:35
发展新质生产力是百年未有之大变局下我国重要战略举措,它主要由技术革命性突破、生产要素创新性配置、产业深度转型升级而催生。
2025-07-22 02:35
中国地质大学(武汉)地质过程与成矿预测全国重点实验室研究员赵来时介绍,钕黄河矿是黄河矿的富钕端元矿物,隶属于稀土碳酸盐矿物家族,具有独特的钕元素富集特征。
2025-07-21 09:46
很多人第一次听到“超导”,可能会觉得陌生。简单说,超导就是某些材料在特定条件下电阻突然消失的现象。
2025-07-21 09:40
雨又下了一夜,太阳终于爬上了大娄山。贵州省遵义市湄潭县种粮大户王建全望着绿油油的稻田却犯了愁:“雨水多,禾苗长得快,可田里的稻飞虱太多了,恼火呦!”
2025-07-21 02:45
近期,由我国牵头制定的硅基负极材料国际标准《纳米制造—产品规格—第5—3部分:纳米储能—空白详细规范:锂离子电池纳米硅基负极材料》(IEC TS 62565-5-3:2025)正式发布。
2025-07-21 02:45
近日,由我国牵头制定的量子点光转换膜系列国际标准《纳米制造—可靠性评价—第4—1部分
2025-07-21 02:45
从意大利实验室到西北农学院,从抗战时期到和平年代,周尧用70年时光让中国昆虫学从5%的定名权走向自主。
2025-07-18 09:06
记者从会上获悉,截至今年6月,我国每万人口高价值发明专利拥有量已达到15.3件,提前实现“十四五”规划预期的12件目标。
2025-07-18 09:04
而在此次观测中,天文学家发现,在HOPS-315及其周围的原始星盘中,不仅存在固态的结晶矿物,还存在气态的一氧化硅。
2025-07-18 09:04
旨在充分发挥计量支撑产业新质生产力发展的基础保障作用,推动“溯源链、创新链、产业链”融合发展,使计量成为促进产业新质生产力发展的催化器和引擎。
2025-07-18 09:04
该所作物耐逆性调控与改良创新团队日前联合国内外研究机构,构建了首个水稻的多器官单细胞多组学图谱,
2025-07-18 04:30
太阳是地球气候系统的主要能量来源,其活动通过总辐射、紫外辐射、高能粒子沉降等多种形式影响地球大气。近年来,我国夏季降水雨带呈现出持续北移的趋势。
2025-07-18 04:30
人机语言交互的“温度”,其核心在于能否实现情感共鸣、文化适配与价值传递。语言不仅是信息符号,更是心灵沟通的桥梁。为冰冷的代码注入人文温度,需在技术突破与设计理念上双轨并进。
2025-07-17 04:30
近日,中国科学院海洋研究所万世明团队,基于海洋沉积物中的黑碳记录,重建了过去30万年以来东亚北部的古火演化历史,结合欧洲、东亚、东南亚及澳大利亚区域的记录以及考古遗址大数据,发现现代人类大规模用火始于约5万年前。
2025-07-17 04:30
在飞行器大家庭中,有一类特别的成员——翼伞。它们没有刚硬的机翼,却凭着一片巨大柔软的“翅膀”,借助风力优雅地翱翔于天际;它们结构看似简单,却蕴含着空气动力学的精妙智慧。翼伞是融合古老降落伞原理与现代智能科技的独特柔性无人飞行器,包含翼、控制系统、负载,如果加上推力系统,就可化身为伞翼无人机。
2025-07-17 04:30
近年来,移动电源行业呈现出较为迅速的发展趋势。与此同时,移动电源安全事故频发,严重威胁消费者生命财产安全。通过制定强制性国家标准,
2025-07-17 03:55
加载更多