从“RSAC创新沙盒2020”看隐私数据保护

值得一提的是，2019年的创新沙盒入围的WireWheel主要提供隐私风险评估、数据保护风险评估以及第三方安全评估与风险管理服务，帮助人们保护隐私，通过一个直观的数据隐私与保护平台来大规模管理隐私计划，帮助公司快速有效地展示他们对隐私和信任的承诺，达到合规要求。

2018年创新沙盒冠军BigID出发点是个人隐私信息保护，主打隐私数据治理，遵循GDPR合规。Gartner在2019年研究报告《Top 10 Strategic Technology Trends for 2019: Digital Ethics and Privacy》中认为对70%的组织来说，归档个人数据是隐私风险最大的市场，并预测到2022年，70％的隐私泄露将直接归因为缺乏隐私工程。因此，隐私数据合规和保护始终是网络安全热点问题。

不论是SECURITI.ai还是BigID，他们不仅是依靠GDPR、CCPA和隐私保护的“噱头”，最厉害的在于满足合规性的同时实现隐私数据的保护与治理。

同样是以数据保护和治理为目标的世平信息与创新沙盒中隐私数据保护与治理公司的创新理念不约而同地形成呼应。

世平信息成立于2010年，专注于将智能化技术应用于数据治理与个人隐私等数据安全领域，为行业用户提供业务效能提升的数据挖掘类产品和个人隐私等数据安全类产品。

在个人隐私等数据安全方面，世平信息有两条产品线：

世平隐私数据安全评估系统SIMP-SRD

依据《中华人民共和国网络安全法》、等保2.0《基本要求》、《测评要求》、《个人信息安全规范》等相关法规标准，实现数据资产识别发现、敏感信息分布扫描和网络监测，并结合业务流程进行数据流转异常监控，实现统一、可视化数据态势感知。

该产品已经通过公安三所的检测，支持等保2.0下的数据安全测评，为监管机构和政府、企业、网络运营者检测、监控重要数据和个人隐私泄露风险提供有效技术手段和工具支撑。

世平数据防泄漏系统（SIMP-DLP）

通过深度内容识别技术对存储、传输、使用中的疫情相关个人隐私在采集、存储、使用、共享、传输、披露、销毁等生命周期各环节进行发现、定位、监控、阻断、溯源、审计等数据泄露风险管控，一旦发现使用的数据内容涉及到隐私数据，超出自己的使用权限时，可以进行相对应的告警、审计、阻断的行为。

另外具有水印和溯源的功能，屏幕水印可对于拍照/截图等途径泄露的隐私数据实现可追溯的目的，能够对工作人员有意或者无意的泄露行为起到警示作用，真正做到了事前可防范、事后可追溯、信息安全可管可控，防范隐私数据泄露。

世平数据脱敏系统（SIMP-SDM）

对个人隐私等敏感数据通过脱敏规则进行数据变形处理，实现智能发现、自动分类、自动脱敏，并以静态脱敏库或即时逐条返回的形式自动装载还原，消除被共享、调用数据的敏感性，有效降低个人隐私等敏感数据泄露风险,实现个人隐私等敏感数据的可靠保护。与原始数据相比，脱敏后的数据同样具备数据特征和可访问性，同样可以被外部自由使用。

数据库保密检查工具SIMP-DBS

依据《中华人民共和国保守国家秘密法》，对非涉密网服务器与数据库区域、云环境及大数据平台上的存储数据进行快速、精准的保密检查，及时发现违规存储涉密信息，为各级保密行政管理部门、党政机关、各企事业单位的安全保密检查与自查提供有力的技术手段和工具支撑。

关键信息基础设施风险评估SIMP-RVA

依据《中华人民共和国网络安全法》、《关键信息基础设施安全检查评估指南》等相关法规标准，实现针对网络系统资产、网络威胁、系统脆弱性、安全措施等风险要素的智能化合规检查与风险评估，为国家和行业监管机构及CII运营单位提供自动风险画像工具，并提供适应大数据场景的动态风险评估平台，实时规避风险。