賽博研究院-2023年度中國隱私科技廠商圖譜報告

版權(quán)聲明如需引用、刊發(fā)、轉(zhuǎn)載、摘編或利用其他方式使用報告文字觀點的，應注明信息來源，且不得對本報告進行任何有悖原意的引用、刪節(jié)和修改。未標注信息來源或未經(jīng)編著機構(gòu)事先書面授權(quán)，任何單位或個人不得以任何形式擅自復制、轉(zhuǎn)載、鏈接、轉(zhuǎn)貼或以其他方式或公開傳播本報告的免責聲明本報告所提供的所有信息均來源于各個公司官方網(wǎng)站，對摘錄信息的真實性、準確性、完整性、本報告僅提供學習和研究之用，并不代表編著機構(gòu)贊同、支持或者認可摘錄信息所包含的觀點、出品方概述“CPTP圖譜”）由上海賽博網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新研究院聯(lián)合上海數(shù)據(jù)安全協(xié)同創(chuàng)新實驗室，以及業(yè)內(nèi)專家共同編制，是《全球數(shù)據(jù)合規(guī)與隱2023年，中央發(fā)布一系列政策文件，高度重視數(shù)字經(jīng)濟發(fā)展。其中，《數(shù)字中國建設整體布局規(guī)劃》提出“2522”根據(jù)國務院關(guān)于提請審議國務院機構(gòu)改革方案的議案，我國還將組建國家數(shù)據(jù)局，負責擬訂數(shù)字中國建設方案、組織實施聚焦數(shù)字經(jīng)濟發(fā)展過程中的數(shù)據(jù)資源整合共享、開放利用等重要環(huán)節(jié)，數(shù)據(jù)安全、數(shù)據(jù)合規(guī)問題亟需結(jié)合技術(shù)手段逐一解決。立足中國，放眼國際，CPTP圖譜通過對國內(nèi)隱私科技市場的調(diào)研分析，國外代表性隱私科技企業(yè)的篩選，旨在用全面、對比的角度展示我國隱私科技產(chǎn)業(yè)發(fā)展現(xiàn)狀。為甲方企業(yè)開展數(shù)據(jù)安全與隱私治理工作提供產(chǎn)品選型參考，為廠商洞悉隱私科技發(fā)展空間、賽道藍海及了解自身在行業(yè)中所處的階段提供參考。鑒于隱私科技賽道持續(xù)發(fā)展，CPTP圖譜研究方法CPTP圖譜重點聚焦“數(shù)據(jù)發(fā)現(xiàn)、分級分類與標識；數(shù)據(jù)去標識化、匿名化工具；個人信息授權(quán)管理；隱私保護影響評估；數(shù)據(jù)主體權(quán)利管理；數(shù)據(jù)流動監(jiān)控；隱私事件響應；數(shù)據(jù)和隱私合規(guī)檢測工具；隱私計算平臺；隱私科技集成解決方案；隱私科技開源多數(shù)隱私科技企業(yè)并不局限于某一種隱私技用層面進行多元化組合，基于場景需求提供多維度隱私科借助互聯(lián)網(wǎng)、大數(shù)據(jù)等技術(shù)手段，完成國內(nèi)外隱私科技企業(yè)及有關(guān)產(chǎn)定向聯(lián)系企業(yè)，開展一對一主題訪談，深入了解企業(yè)在隱私科技領域目錄通過自動化的數(shù)據(jù)掃描和策略識別的方式定位數(shù)據(jù)、分級分類數(shù)據(jù)，以進一步實現(xiàn)分級保護。在數(shù)據(jù)發(fā)現(xiàn)過程中基于正則表達式、關(guān)鍵字、UDF等模式或者機器智能學習模式，自動將庫、表中的數(shù)據(jù)進行識別和分級分類，并可視化分BigID,CompLions,ContextSpaceSolutions,OneTrust,Proteus-Cyber,Securiti,SmartGlobalhttps://360.net/數(shù)據(jù)去標識化工具采用技術(shù)手段（假名、哈希、加密等）處理個人數(shù)據(jù)，使其在不借助額外信息的情況下，無法識別或者關(guān)聯(lián)個人信息主體。數(shù)據(jù)匿名化工具通過對數(shù)據(jù)進行隨機映射、統(tǒng)一泛化等操作，使其發(fā)布的數(shù)據(jù)無法關(guān)聯(lián)到任何具體個體。采用手動或自動的方式幫助企業(yè)確定整體數(shù)據(jù)流，識別企業(yè)處理BigID,CompLions,ContextSpaceSolutions,OneTrust,Proteus-Cyber,Securiti,SmartGlobalPrivacyAnalytics,Protegrity,ReplicaAnalyticsatAetion,SafePorter,Sarus,Statice,Tangem,https://360.net/幫助企業(yè)收集、跟蹤、展示和管理用戶的個人信息授權(quán)同意，保證數(shù)據(jù)在不同2BAdvice,AvePoint,BigID,CompLions,ContextSpaceSolutions,Ethyca,ModuloSecurity,OneTrust,PalqeeTechnologies,Proteus-Cyber,Securiti,SmartGlobalGovernance,Truyo,ZenData,3PHealth,Consentua,Crownpeak,digi.me,iGrant.io,LiveRamp,Mu依賴系統(tǒng)工具，針對個人信息處理活動，評估其對個人隱私造成的風險程度，2BAdvice,AvePoint,BigID,CompLions,ContextSpaceSolutions,Ethyca,ModuloSecurity,幫助企業(yè)為個人行使數(shù)據(jù)權(quán)利提供更便捷的方式，包括響應個人關(guān)于行使訪問2BAdvice,BigID,ContextSpaceSolutions,Ethyca,ModuloSecurity,OneTrust,Palqee通過技術(shù)實現(xiàn)對數(shù)據(jù)真實流轉(zhuǎn)情況的可視以保證數(shù)據(jù)資產(chǎn)分布及訪問行為態(tài)勢的清晰度、透明度和可控性，并通過對數(shù)據(jù)流轉(zhuǎn)路徑和敏感數(shù)據(jù)訪問行為的分Proteus-Cyber,RelyanceAI,Securiti,SmartGlobalGovernance,Truyo,ZenData,Chino.io,提供符合法律要求的合規(guī)應急事件自動化處理，包括向相關(guān)方提供隱私事件詳?shù)墓ぞ撸源_保企業(yè)的網(wǎng)頁cookie、APP、小程序等遵守相關(guān)法律法規(guī)和政BigID,CompLions,OneTrust,Proteus-Cyber,Securiti,SmartGlobalGovernance,Truyo,https://360.net/基于一種或多種隱私計算技術(shù)，如聯(lián)邦學習、多方安全計算、隱私求交、可信執(zhí)行環(huán)境、差分隱私等技術(shù)，在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下，對數(shù)據(jù)進行分析計算，實現(xiàn)數(shù)據(jù)在流通與融合過程中“可用不可見”的數(shù)據(jù)處理www.realai.aiwww.realai.ai），www