1、数据安全合规产品白皮书01背景介绍产品定位与构架近年来国家陆续出台法案促进数据要素市场化，如促进大数据发展行动纲要 、中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见、中共中央关于制定国民经济和社会发展第十四个五年规划和二三五年远景目标的建议等。于此同时，数据要素的安全流通需要遵守 数据安全法、个人信息保护法 等法律法规，尤其是对个人敏感数据、行业重要数据的处理需要考虑安全以及合规的风险。相关数据若在流通过程中发生泄露、盗取、恶意篡改等情况，将对个人以及国家利益造成损害。因此，如何安全合规的促进要素流通是众多数据提供方与数据消费方想要迫切解决的问题。全链路数据安全合规体系金融数据安

2、全分类分级 个人金融信息技术保护规范汽车数据安全管理办法.关于构建数据基础制度更好发挥数据要素左右的意见 上海市数据条例深圳经济特区数据条例数据出境安全评估办法 企业安全合规跨境数据流通交易.数据安全法 个人信息保护法重要数据识别指南星环数据安全产品主要分为数据安全管理平台 Transwarp Defensor、数据安全网关产品 Transwarp Midgard 和 Transwarp Quark、数据安全审计监测工具 Audit。星环通过 AI 智能化与大数据分析技术，在数据安全领域帮助企业实现事前可知可防、事中可控、事后可查的全链路数据安全合规技术体系。Transwarp Defenso

3、r数据脱敏权限与访问策略资产盘点安全管理平台Transwarp Audit告警处置操作溯源行为监测数据监测与审计Transwarp Midgard动态脱敏数据API安全网关事前可知可防事中可控事后可查Transwarp Quark事中阻断数据SQL网关产品方案介绍分类分级核心能力事前可知可防Defensor 提供多种数据识别方式，企业安全人员可以根据不同的资产现状，灵活组合，实现全方位数据资产盘点与分类分级。大模型+数据血缘分析分布式高性能脱敏平台全局策略防护动态脱敏，业务无侵入基于血缘识别衍生敏感资产基于血缘识别数据加工链路中产生的衍生敏感资产。基于知识库与大模型智能盘点大部分资产通过行业知

4、识库与大模型，对元数据进行语义分析，实现智能化敏感数据识别。人工打标和补录完成剩余部分Defensor多种识别方式人工补录分类分级信息。基于规则半自动化识别特征明显的数据基于预置或自定规则，通过正则、算法、字典等方式对元数据进行识别。数据安全合规产品白皮书02结合大模型智能分析技术自动化发现敏感资产并分类分级降低人工打标的投入成本,通过血缘分析识别敏感资产链路传播,提高分类分级覆盖率,真正做到应分尽分。基于分布式技术的高性能静态脱敏平台满足大数据量脱敏场景支持仿真脱敏、随机替换、国密加密等脱敏加密手段。支持行列过滤的细粒度脱敏子集管理。构建数据安全防护的全局策略中心，实现用户防护策略、IP等属

5、性防护策略的全局管理与下发 支持多域场景下的跨域协同。在 Adhoc 数据库查询场景，Inceptor/ArgoDB 基于防护策略进行动态脱敏,无需业务改造,无需对数据预先脱敏。在 API 数据分享场景，Midgard 基于防护策略实现 API 动态脱敏,并支持原有 API 接口的平滑迁移。基于规则的分类分级基于血缘分析的分类分级基于机器学习的分类分级在数据加工过程中，往往会造成敏感资产的特征发生变化，无法通过规则或者算法识别。但是相关数据安全规定明确指出，加工过程中的衍生敏感资产也需要识别并定级。在大数据量、业务复杂、数据治理不够充分的情况下，传统基于数据血缘、规则的方法要么失效，要么需要耗

6、费大量人力。因此，引入人工智能技术变得尤为重要。我们的解决方案利用自动化工具链，预训练的大模型和强化学习机制，实现了对数据资产的智能打标和预测。预置 100 多条金融行业与个人信息数据识别规则，开箱即用。支持通过正则、字典、算法等多种匹配方式，对表名、表注释、字段名、字段注释、字段内容等多个域进行匹配。支持 与、或、非 复杂规则条件组合。分类分级辅助工具AI 训练标准对比元数据分析器数据访谈分类分级标准扫描工具资产扫描结果语义信息补充标签自动映射领域知识学习粗匹配加样本训练精匹配低质量类别反馈循环高质量类别出口自动判断血缘分析引擎数据源DB1DB2数据库TB1TB2数据表guideuser字段