专注敏感数据访问控制，众图识人完成数千万元 PreA 轮融资

“每个使用敏感数据的企业，都需要一套众图识人。”

专注敏感数据访问控制的行业先行者「众图识人」已于近期完成数千万元的 PreA 轮融资。本轮融资由线性资本领投，驰星创投跟投，航行资本提供财务顾问服务。

近些年，敏感数据保护成为全社会十分关注的议题。以金融行业为例，随着金融业务数字化转型，以个人信息为代表的敏感数据量急剧增长，并且伴随着巨大的开放性：关联应用多，使用人员权限复杂。相关工作人员在超出业务所需数据范围的情况下擅自访问客户隐私信息，甚至造成隐私泄露的恶性事件屡见不鲜，不仅会对相关企业和个人造成不同程度上的经济损失，对金融企业自身也会造成违法违规、名誉受损等负面影响。但目前几乎没有任何一家机构可以有效解决这一问题。

此类事件的频发也引起国家层面及产业层面的重点关注，相关法律法规接踵而至，且多项法律法规对隐私泄露提出明确处罚。

“金融行业方面，中国人民银行起草的《个人金融信息保护技术规范》和《金融数据安全数据安全分级指南》分别于2022年2月13日和2020年9月23日开始正式施行；互联网方面，国家市场监督管理总局《互联网平台落实主体责任指南(征求意见稿)》于2021年10月29日发布；国家层面的《数据安全法》和《个人信息保护法》也分别于2021年9月1日和2021年11月1日起正式施行。同时《民法总则》、《侵权责任法》、《治安管理处罚法》、《银行业监督管理法》等法律法规均对使用阶段的数据安全问题进行明确列示。”

众图识人成立于2018年11月，专注敏感数据访问控制，致力于将每一个数字身份安全地链接到业务与数字资产。公司创始人介绍，在数据泄露事件频发，数据安全相关法律法规，以及行业监管政策接连出台的多重推动下，拥有复杂业务，且需处理海量敏感数据的一系列大型组织对数据使用阶段的安全建设提出了新的诉求：如何从业务视角来对数据的操作进行保护，因为只有在业务中才能够真正确定，谁应该在什么时候使用什么数据；如何以尽量小的改造代价，将敏感数据的安全使用成为业务应用的原生能力，可以放心的对接其他业务部门的应用系统，并确保业务的不同干系人在执行数据操作时时始终符合隐私合规管理规定。

与此同时，传统系统数据权限管理不完善，无法管控业务中的数据访问控制需求，不可避免的存在数据泄露风险，和监管审查无疑是悬在大型组织头上的“达摩克利斯之剑”。 因此，能够满足业务与安全原生关系的动态、高效、灵活的数据访问控制平台的需求呼之欲出，可以说每家拥有和使用大量敏感数据的企业，都需要一套众图识人。

公司为需要处理海量敏感数据的大型组织提供了一套轻量级、便捷易用的动态策略管理平台，使得业务部门、风险控制部门、安全部门等需要为敏感数据管理与安全合规负责的相关部门，都可以轻松且高效的基于业务逻辑和各自需求进行简单配置，同时满足业务与安全的双重需求。众图识人不仅为金融等行业用户提供了场景化敏感数据访问权限模板，平台的动态策略引擎还会自主匹配对于中台数据的访问控制策略。在业务集成方面，基于公司的低代码开发平台，在平台与业务应用适配过程中，可以将当前业务改造成本缩减至1/10，上线周期从数月压缩到1周以内，大幅提升业务运营管理效率，让用户通过更低的成本，更高的效率获得更好的效果。

「众图识人」通过在“数据使用阶段”实现敏感数据动态细粒度权限管理，为大型组织提供了数据安全使用、合规使用的新思路与新方法，让大型组织可以从容满足来自国家和行业层面不断完善的合规与监管要求，确保数据使用的安全与合规，真正为业务高效、有序开展保驾护航。当前，众图识人产品已在多个大型金融企业落地，每日支持上亿笔交易的数据访问控制处理。公司核心管理团队成员来自Oracle、PingCAP、OSCGC、蚂蚁金服等企业，对数据管理，及大规模数据处理、交易处理有丰富的产品和工程化经验。

线性资本董事总经理郑灿表示：众图识人产品通过最小化不同业务场景中的用户数据访问权限，实现基于属性的数据细粒度访问控制，满足国内对敏感数据使用的安全合规新要求，同时也满足信创需求，实现软件自主可控。目前已有头部标杆客户的案例，通过行业级的标准化产品逐渐沉淀相应的数据访问模型。我们认为团队不仅在技术方面有创新能力，同时也具备产品标准化和很强的落地能力，期待众图识人团队为市场带来更好的敏感数据管理产品。

驰星创投观点：

驰星创投副总裁李一心表示：数据安全正在经历从静态防御到流动管控的转变，未来会与业务结合越来越紧密，众图识人的IDLINK平台重构了企业的敏感数据安全管控体系，以动态的和细粒度的访问控制能力解决了数据在业务场景的应用诉求与数据安全存在矛盾的问题。众图创始团队在产品技术方面具备明显优势，市场销售资源也有深厚积累。我们非常看好团队在这个领域的发展前景。

voyagers partners