随着数字经济不断发展，“依法治数”成为时代的必然趋势。数据安全技术作为防范数据安全风险的能力底座，是企业数据安全治理过程中的重要支撑。为规范数据安全技术开发利用，衡量数据安全产品能力，中国信息通信研究院（以下简称“中国信通院”）将数据安全网关、数据防泄露产品、数据水印溯源产品、数据安全运营管理平台纳入数据安全产品序列，并正式启动评测服务。
随着NLP、UEBA等技术的快速发展，数据安全网关成为数据安全的关键产品之一。数据安全网关通过统一的用户权限管理、数据资产管理、异常行为管理，有效解决企业开展数据安全治理所面临的数据资产不清晰、数据访问粒度难控制、异常行为难预警等问题。数据安全网关评测作为一套度量方法，面向应用数据安全网关与大数据安全网关两大主流产品形态，聚焦数据安全网关的数据源发现能力、敏感数据探测能力、协议识别解析能力、异常行为管理能力和业务系统联动能力，涵盖了从敏感数据发现到异常行为处置的全流程技术要求，为企业提供数据安全网关能力水平的评价依据，也为数据安全网关的技术提升提供方向。
在数字经济时代，企业实体资产正在逐渐向数据资产迁移，数据资产的重要性日益凸显。随之而来的是数据安全风险提升，数据泄露问题不断涌现。数据防泄露产品是保护数据安全的重要工具之一，针对网络、邮件、终端、应用等多种场景的数据泄露风险点，能够实现数据泄露的监测、预警和阻断。但面对当前数据安全需求方海量的采购需求，行业仍亟待一套衡量数据防泄露产品能力的度量准则。为进一步推动数据防泄露产品发展，促进该产品标准化与规范化，中国信通院推出数据防泄露产品评测。评测涵盖数据识别能力、泄露检测能力、防护响应能力、策略管理能力、系统管理能力以及平台支撑能力。为企业准确度量数据防泄露产品技术水平提供依据。
当数据在流转过程中被不法分子攻击窃取，遭到泄漏破坏时，需要借助溯源技术对泄漏事件定责追溯，以维护数据所有者的权益。数据水印溯源产品是事后定责追溯的关键产品，被数据安全需方广泛接受。数据水印溯源产品通过对数据进行一定手段的处理使其承载特定信息，使得数据具备追溯数据版权所有者、分发对象等信息的能力，从而实现对数据泄露事件的追溯。数据水印溯源产品评测作为一套度量方法，面向结构化数据水印溯源产品和非结构化数据水印溯源产品两大主流产品形态，聚焦数据水印溯源基本功能，如数据源管理、水印加注管理、水印分发管理、水印溯源管理等，并关注自身安全性要求和安全保障要求，为企业提供数据水印溯源产品综合能力水平的评价依据，也为数据水印溯源的技术提升提供方向。
常见的数据安全方案大都通过提供单一化的功能解决客户在某个方面的问题和需求，不同安全产品间的数据“孤岛”现象凸显，影响到数据安全建设在落地执行过程中的效率、质量乃至成本投入等诸多层面，数据安全运营管理平台应运而生。目前，新技术的应用，使不同产品之间的水平参差不齐，缺少度量数据安全运营管理平台能力的参考依据。为进一步推动数据安全运营管理平台发展，促进该产品标准化与规范化，中国信通院推出数据安全运营管理平台评测。评测涵盖数据资产梳理能力、数据合规管理能力、数据安全能力管理能力、数据安全运营能力、数据安全态势感知能力及平台基础能力，为企业准确度量数据安全运营管理平台能力水平提供依据。
1.【商务合同确认】
确定评测意向并进行商务合同确认。合同签订后进行后续流程。
2.【评测技术对接】
商务合同确认后，向参评企业提供详细版本的评测方法，内含明确的评测用例供参评企业进行内部评估及评测前准备。参评企业筹备期间相关技术问题可向技术咨询联系人咨询。
3.【评测时间排期】
参评企业对于详细版本的评测方法完成内部评估，确认可以实际进行评测后，可与技术咨询联系人商议具体的评测时间完成评测排期。评测排期有限，先到先得，若排期过晚无可使用时间，实际评测将延期至下一批次执行。
4.【实际评测执行】
参评企业与技术咨询联系人商议完成排期后，将由具体评测人员负责与企业联系，在排期期间内共同协作完成评测。
5.【组织专家评审】
评测周期结束后，将召开专家评审组会议，对完成评测的参评企业及其产品报告进行评审，通过专家组评审方可获得证书。
6.【正式颁发证书】
首批数据安全网关评测、数据防泄露产品评测、数据水印溯源产品评测、数据安全运营管理平台评测的证书拟定在2022年6月“大数据产业峰会”上正式颁发。
报名截止时间：
首批评测的报名截止时间为5月22日。
联系人：
