背景

在当前数字化时代背景下，确保数据安全已经成为一个关键议题。随着海量数据的快速积累和多样化数据源的涌现，数据的规模正以指数级速度增长，并在各个行业得到广泛应用。然而，数据泄露、黑客攻击和网络犯罪等事件屡屡发生，给个人、企业和政府带来了极大的损失和风险。为应对这一挑战，各国政府纷纷出台了一系列旨在加强数据安全保护的法律法规。日前，工信部研究起草了《工业领域数据安全能力提升实施方案（2024—2026年）》，以指导各方扎实推进工业领域数据安全工作，数据安全以及其合规性成为各企业与组织机构的一项重要任务。然而，许多企业对其数据资产和数据使用情况缺乏充分了解，普遍存在资产分布不清、敏感数据识别不明确、权限管控不到位等问题。

博智数据安全检查工具箱是一款集检测、监控、分析、评估为一体的数安产品，帮助企业理清数据资产分布和安全风险现状，识别敏感数据，辅助分类分级管理，并提供安全解决方案及整改建议，协助完成数据合规工作。

主要功能

数据资产全面测绘：快速发现存活主机、网络设备、数据库，准确识别其属性，支持可视化地图展现，从不同维度直观展示数据库数据信息、敏感数据信息。

敏感数据识别：深度发现隐藏于数据库、文本、图片中的敏感信息，统计敏感数据量。采用抽样扫描匹配加人工核实校正的方式，形成敏感数据分布清单，建立负面清单敏感词库。

配置信息采集核查：检查数据库、操作系统、应用程序、网络设备的配置项，获得合规和不合规项信息，高危、中危和低危的配置项信息。

网络流量检测：实时检测网络中的恶意攻击、违规行为、非法设备接入以及蠕虫、病毒等恶意软件的传播，详细记录网络通信流量，包括网络连接、网络协议、网络通信会话、工控协议指令等，为数据安全检查提供判断依据。

弱口令扫描：弱口令是许多安全漏洞的源头，工具箱支持检测系统、数据库、应用程序等中的弱口令，通过识别和修复弱口令，可以大幅降低遭受恶意入侵的风险，加固数据安全防线。。

网络脆弱性扫描：支持对数据库、操作系统、应用软件、虚拟化平台、工业控制系统等网络资产进行漏洞扫描，及时发现漏洞并采取相应的防御措施，规避风险，保护数据安全。

数据安全合规性检查：工具箱依据网络安全法、数据安全法、个人信息保护法、关键信息基础设施安全保护条例、网络安全等级保护基本要求等法律法规，内置不同维度的合规知识库，用户可以根据实际业务需求选用知识库中的检查模版，全方位、多角度地帮助识别业务系统中的潜在数据安全风险。

检查任务分配管理：管理员可以为数据安全评估项目创建评估人员，评估任务分配具备手动分配及一键自动平均分配功能。组长和组员共同完成数据安全评估工作，提高工作效率。

部署方案

产品形态为轻量化、集成化设备，无需对业务系统和网络进行改造，采用便携式部署方式，网络可达即可，可覆盖存储、应用及终端，适用于各种网络环境场景，例如公有云、私有云和混合云。

产品价值

数据合规保障：随着数据泄露事件不断增加，数据合规成为组织和企业的首要任务。博智数据安全检查工具箱帮助用户全面了解数据资产，识别敏感数据，确保用户的数据处理符合法规和政策。

风险识别与管理：通过全面测绘数据资产、识别敏感数据、检测数据库漏洞、监测网络流量等功能，工具箱帮助用户发现潜在的安全风险。用户可以及时采取措施，降低数据泄露和攻击的风险。

快速响应与整改：一旦发现数据安全问题，用户可以根据工具箱提供的修复建议，迅速采取行动。这有助于缩短漏洞暴露时间，降低潜在损失。

监管部门执法检查：监管部门，如网信、公安、工信等部门，可以借助工具箱依法对其所监督的单位进行数据安全审查，快速识别受检单位在数据安全处理方面存在的风险行为或违法行为，并有力地推动受检单位限期整改其潜在的数据安全缺陷。