流程 税务敏感数据泄露风险管控平台 www.leagsoft.com LeagSoft 平台功能 联软介绍 平台简介 目录 案例介绍 www.leagsoft.com 平台介绍 www.leagsoft.com 建设税务敏感数据防泄露平台的必要性 3.4“ 税务业务数据是税务信息系统所处理的税务业务的数字化表现形式。 平台建设目标 平台优势：业务免改造、易实施、见效快 建设目标： 以税务业务系统为目标，以合规为目的，对静态数据、动态移动数据 及使用中的数据进行发现、识别、分类、分级、监控、保护，进而保护税务 敏感数据的安全。 。 www.leagsoft.com 联软税务数据防泄露平台特点 自动化流程管理 以征管系统为中心 主被动结合式防护 联 软 科 技 传 统 厂 商 被动文件防护 传统设备管理 核心功能 登录审计 业务管理帐号登录 审计告警 业务防护 业务 / 数据库资料 防护 数据发现 数据识别、分类、 分级、移动 数据流转 数据流转内 / 外部 规则 管理视图 敏感数据可视化 www.leagsoft.com 数据发现 对终端上的数据按策略条件进行扫描，对扫描的数据进行业务 分类和分级并上报至后台服务器，并根据策略动作将数据移动 到本地“虚拟安全受控盘”（

数据管理子平台 数据交 换 服务管 理 统一监 控 交换级 联 对接联 调 接口开 发 数据 安全 子平 台 加密密钥 管理 数据脱敏 管理 安全审计 分析 敏感数据 发现 数据分级 分类管理 身份认证和 权限管理 大数据基础支撑子平台 并行大数据计算与分布式存储（ HADOOP) 并行分布式关系型数据库（ MPP DB ） 统一数据开放门户 资源查询 数据管理子平台 （数据标准管理、元数据管理、数据资产 管理、数据架构管理、数据异常管理、数 据开发统一调度管理、数据质量管理 数据安全子平台 （数据风险审计、风险识 别管理、数据安全管理、 敏感数据管理） 数据智能子平台 （数据探索、智能标签、数据 DNA 、全景监控、画像分析） 运行支撑 安 全 保 障 体 系 标 准 规 范 体 系 统一数据管理门户 统一数据开放门户 数据汇聚 数据管理子平台 数据交 换 服务管 理 统一监 控 交换级 联 对接联 调 接口开 发 数据 安全 子平 台 加密密钥 管理 数据脱敏 管理 安全审计 分析 敏感数据 发现 数据分级 分类管理 身份认证和 权限管理 大数据基础支撑子平台 并行大数据计算与分布式存储（ HADOOP) 并行分布式关系型数据库（ MPP DB ） 统一数据开放门户 资源查询

• 兼容标准安全认证协议 • 平台同步用户组织架构 敏感数据脱敏 • 数据分层分级访问控制 • 敏感数据信息脱敏处理 数据分级授权 • 数据安全控制分级授权 • 多维行级数据授权访问 • 数据传输存储加密算法 • 密钥中心记录统一管理 全方位深层次保护数据安全 数据区块栅栏机制 以行政自然村落（社区）为基本空间区块，敏感数据 独立于本级空间，取得本级数据必须获得唯一的数字 秘钥，且栅栏机制只向上级授权访问。

覆盖云网端的立体化数据安全防护体系，“ 进 不 来、拿不走、看不懂、抓得住” , 保障数据共享 交换生命周期的安全可控 实现智能化分类分级，对敏感数据进行自动化、 智能化、动静结合的探查与梳理，生成敏感数据 分布地图以及多维度涉敏信息集合，大大提升用 户对敏感数据的全局掌控力度 可知 可视 安全运营体系建设 安全目标 基于 Al 和大数据分析技术为核心的 STP 可疑 第 三方检测模型，不在原始数据中嵌入任何标记，

数仓 DWS 图分析 GES 搜索 CSS 流处理 Flink 实时查询 CloudTable 批处理 MRS 产 数据接入能力 数据一站式开发能力 存 数据上云能力 数据领域建模能力 敏感数据安全存储 消 数据服务化能力 分析资产沉淀能力 分析资产标准化能力 管 数据质量管理能力 元数据管理能力 数据模型管理能力 控 数据服务计量能力 数据脱敏能力 数据水印保护能力 审计追溯能力 支持模型资产沉淀，构筑行业知识库，通 过模板一键导入导出能力复用数据资产和 模型，将原有 1 个月的数据建模工作缩短 到 1 天以内  支持公有云、混合云部署，灵活支持客户 数据系统建设需求 数据安全 访问权限管理 敏感数据识别 隐私保护管理 华为云“数智员工”——我们的贴身小助手 以画画为例： 1. 需要头脑思考如何画 2. 眼睛看到画板和自己画的东西 3. 脑袋支配手来执行动作 4. 可以用嘴来交流如何画

、不同应用之间需要进行数据关联性隔离，防止不同应用之间的数据关联分析，产生数据泄露。 2 、同一应用或同一用户在进行数据发访问请求时，也需要做好数据关联性隔离，防止不同的数据访问请求关联分析产生敏感数据。 数据展示 总体架构 应用场景 数据汇聚 数据分析 数据治理 数据安全 数据管理 可视化的集中用户权限管理 可视化的集中用户权限管理，易用、灵活、精细  可视化的多组件统一的集中用户权限管理，易用 数据入库存储：敏感字段密文存 储 ； 数据采集：敏感字段进入即加密， 防线靠前部署 数据管理：数据资 源细粒度控制，分 角色控制好数据可 访问范围，操作类 型，隐私域与非隐 私域，敏感数据和 非敏感数据，可见 和不可见，明文与 密文等 M 域 精准营销 客户投诉分析 客流监控 基站投资分析 营销效益分析 广告平台 …… 数据展示 总体架构 应用场景 数据汇聚 数据分析 数据治理 数据安全

80%+ 政策匹配率 强化基础支撑能力： 构建政策库 - 核心特 性 4 政策匹配推荐 2 基础 AI 模型设 计 知识图谱 智能搜索 3 1 数据自动分级 数据自动分类 敏感数据自动识别 数据标准自动推荐 数据质量规范性检查规则 政务事项智能匹配 相似目录识别 数据血缘自动识别 数 据 数据资源 目录基本信息 目录信息项 资源信息 业 务 规则标准 敏感 机密 一级 二级 三级 四级 脱敏显示 数据级别： D 人员安全级别： 共享资源目录信息项定级 敏感数据传输加密 数据安全开发 数据分级分类 共享流程管控 数据定级 自动扫描 30 源端 增强数据安全保 障 ： 脱敏保 护 动态 脱敏 静态 脱敏 开发环境 测试环境 对外开放 001010100101010010101 010100100101010101001 一级 二级 三级 四级 识别脱敏同步一体化 数据分级分类 敏感数据发现 数据脱敏 数据抽取 数据装载 开发人员 31 脱敏算法 住址仿真算法、号码仿真算法 工商注册号仿真算法、号码仿真算法、 姓名仿真算法、时间仿真算法、 email 仿 真算法、企业名称仿真算法、数值型数

已有数据库映射迁移数据 归档成果中提取数据 平台数据库 专人录入数据 • 400 余类数据、成果 • 地上地下一体化涵盖 • … … • 权限系统 • 配套管理制度 • 杜绝敏感数据泄 露 • … … • 全延长 23 个采油 气 厂 / 指挥部覆盖 • 13 万余口井数据 • 数据跨度约 20 年 • … … 1 大数据集 成管理

提供来协助能源集团建立具有全面性、 39 39 敏感数据识别 • 梳理采集入湖的 元数据，对 敏感 数据进行识别和 标识 ，如个人信 息、薪酬信息、 交易信息、财务 信息等。 数据脱敏、加密 • 对不同等级的数据资源，制 定相应的 数据安全管理策略。 • 遵循数据安全法律、法规及 集团数据安全管理办法，按 照电力行业网络安全防护要 求，将识别的敏感数据、重 要数据和核心数据进行加密、

SIP 网关，连接到 CUCM • 远程专家协助功能 • 移动 App 共享桌面、远程控制和 Web 的护航浏览 • 专家电子白板 • 专家文档推送和 URL 共享 • 辅助填表 • 敏感数据隐藏 • 媒体处理 • STUN 外网 IP 接入 • 媒体加密 • Opus, G.711 & G.729 音频转码 • H.264 & VP8 视频转码 Cisco Remote