随着数字化转型速度加快，不少单位都出现如代码、文件等敏感数据在互联网泄露的情况，为帮助更多单位做好互联网敏感数据泄露监控，基于自身海量安全设备收集的情报信息、外部威胁情报、安全大数据、AI算法以及安全情报专家能力推出高级安全服务——敏感数据泄露监控服务。

  敏感数据泄露监控服务提供包括主流代码托管平台（如GitHub）、主流网盘文库文件共享平台（如百度网盘和文库）的组织敏感数据泄露排查和监控，暗网（如茶马古道等）与组织相关的敏感数据泄露、违法黑产交易、黑产舆情等情报监控以及组织已知互联网暴露资产的失陷监控等服务。该服务既可以对历史互联网敏感数据泄露问题进行单次排查，也可按年度服务方式持续监控和通告预警，帮助用户提升互联网敏感数据泄露监控能力。

敏感数据监控服务的必要性

• 政府以及企事业单位一般把安全重心都放在安全防护和业务安全等方面，而如代码泄露等泄露通道多样，单位自身没有足够精力去排查和监控互联网上与本单位相关的敏感数据泄露情况。

• 多数单位人员编制紧张并且网络安全人才供不应求，很多单位没有具备可进行全面互联网敏感数据泄露排查能力的专家人员和团队，也不具备相关情报的数据采集、分析和自动化筛选等高阶能力。

• 部分单位虽然有相关安全人员去关注互联网敏感数据泄露情况，但是受限于自身的情报和数据源限制，甚至依赖安全人员手工检索，总体上效率低效果不佳。

• 当前网络安全形势严峻而且法律法规也逐步完善，不少单位都接到过监管单位的数据泄露通报甚至处罚，各单位未来可能面临更大的挑战。

• 在攻防演习中，不少单位在演习前因为没有能力系统性地进行互联网敏感数据泄露排查，攻击队利用互联网上收集到的敏感数据而打穿防守单位内网。

服务收益

  通过实施敏感数据泄露监控服务，可对客户的信息化安全建设起到如下作用：

• 提升本单位互联网敏感数据泄露的监控能力

  敏感数据泄露监控服务可以在互联网进行较全面排查，提升监控能力，帮助用户明确自身单位在当前情况下的互联网敏感数据泄露现状，做到对本单位信息泄露情况心中有底。对内可以及时发现并消除安全隐患，对外可避免敏感数据泄露的恶劣影响进一步扩大化，减少对单位公信力、商业品牌或者用户信任带来的损失。

• 大幅减少单位攻防演习中丢分可能性

  攻击方都会通过大量互联网信息收集获取目标单位的敏感数据（如GitHub目标单位相关系统的用户名密码）再以此进行渗透，互联网敏感数据泄露排查服务可以帮助防守单位在攻防演习前摸排敏感数据的泄露情况，并给出处置建议，减少因互联网敏感数据泄露导致演习丢分的风险。

• 大幅降低被监管单位通报风险

  受害单位在发生敏感数据泄露情况下，监管单位或者上级单位一旦比受害单位自身发现得要早，受害单位可能面临通报甚至严重处罚。敏感数据泄露监控服务可以帮助各单位持续监控，更快更早地发现互联网敏感数据泄露情况。

• 积累不同事件的处置和应对经验

  敏感数据泄露监控服务报告会提供有价值的处置建议和处置经验，帮助甲方单位相关人员提升应对处置此类事件的安全经验。同时用户在安全事件发生时可以单独下单应急响应服务，安服人员可以上门协助应急处置。

服务内容

  敏感数据泄露监控服务是在客户提供授权的前提下，根据用户提供的敏感关键字等信息帮助用户开展排查和监控泄露在互联网以及暗网上的敏感数据。这里的敏感数据用户可自己定义，包括用户相关系统的账号密码、相关系统代码、合同文件、内部通讯等。

• 服务形式：线上平台服务+线上人工服务；

• 服务人员：PM、T2、T3安全服务专家；

• 服务项目：互联网敏感数据泄露首次排查、实时互联网敏感数据泄露监控、月度互联网敏感数据泄露监控报告和年度互联网敏感数据泄露监控报告；

• 监控内容：包括暗网情报监控、代码泄露监控、互联网文件共享平台敏感文件泄露情况、黑产舆情和资产失陷情况等。

  敏感数据泄露监控服务是以用户提供的关键字作为服务范围，关键字越多，后端服务平台对关键字扩散后的排查和监控信息量越大，专家投入的分析工作量也越大，反之则整体监控工作量就越小。对于关键字的数量，会严格按照双方签署的正式合同中的关键字数量作为衡量标准。

服务方式

  敏感数据泄露监控服务有两种服务方式：

• 单次服务版敏感数据泄露监控服务（本文简称“单次服务版”或“单次版”）

• 年度服务版敏感数据泄露监控服务（“年度服务版”或“年度版”）

这两种服务方式具体的区分如下：

• 年度服务版服务内容包含单次服务版所有服务；

• 单次服务版服务不包含全年的敏感数据泄露监控服务、月报、年度报告以及线上咨询，并且没有威胁情报中心账号。

  敏感数据泄露监控单次服务版更适用于单位攻防演习等重保场景，也适用于垂管行业单位或者二级单位安全排查等场景。

在得到客户授权后，通过派遣T2安全服务专家根据客户指定的关键字等相关信息输入，进行互联网上的敏感数据泄露排查。

而年度服务版适用的场景更加广泛，既能排查互联网已存在的敏感数据泄露情况，让用户做到对当前互联网上敏感数据泄露情况心中有数，同时也能持续发现最新的泄露情况，持续得到专家咨询和线上帮助。

了解更多安全解决方案请拨打：400-116-9959