Domain · cap-data-privacy
数据安全与隐私
Data Security & Privacy
能力说明
覆盖数据发现、分类分级、访问控制、审计、防泄漏与隐私合规，保护静态与流转中的数据。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 数据分类分级
- 数据防泄漏
- 数据库审计
- 加密
- 脱敏/令牌化
- 隐私管理
排除与边界
- 密钥/证书基础设施
- AI 数据安全
相关词（非严格同义）：数据安全 · 隐私保护
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 数据安全与隐私控制域 · 核对 2026-10-18
- NIST Privacy Framework Privacy Framework · 识别与管理隐私风险 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
明御数据库审计与风险控制系统 主打能力 自有能力 已对照来源 正式可用
通过流量解析还原 SQL 操作，提供数据库资产、客户端、行为与结果审计，并检测违规访问与数据泄露风险。