[发明专利]基于分级分类的信息防泄漏模板的生成方法和装置

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种基于分级分类的信息防泄漏模板的生成方法和装置。

背景技术

随着计算机网络的迅猛发展，计算机网络在政务组织单位和商业组织单位都成为了必不可少的基础设施，并在这些组织单位的各项主要业务中发挥了不可替代的作用。在这种背景下，信息作为各种组织单位的重要资产，对其安全性的保护上升到了一个非常高的层次，需要专门的信息防泄漏产品对信息的安全性进行保护。

现有技术中的信息防泄漏产品提供的防泄漏模板均是按行业（例如：如金融、互联网等）进行划分，对于用户说来该类型的信息防泄漏模板的针对性不够高，当企业使用该类型的信息防泄漏模板时需要进行很多额外的防泄漏方案的设置，且设置过程需要很强的专业知识才能实现，这极大耗费了时间且增加了企业的负担，对于大部分企业来讲不容易实现，因而也就难以进行与企业的业务特征相符的高针对性的信息防泄漏保护。

发明内容

本发明提供一种基于分级分类的信息防泄漏模板的生成方法和装置，用于为企业提供符合其业务特征的高安全性的信息防泄漏保护。

为实现上述目的，本发明提供了一种基于分级分类的信息防泄漏模板的生成方法，包括：

根据防泄漏粒度确定出模板内容，所述模板内容包括：分级信息、分类信息、敏感等级和处理方式；

设置所述模板内容；

根据所述模板内容生成所述信息防泄漏模板。

可选地，所述防泄漏粒度为文件级时，所述分级信息包括组织单位名称，所述分类信息包括文件所属类别，所述处理方式包括敏感文件使用限制和违反敏感文件使用限制时的处理方式，所述模板内容还包括敏感文件名称。

可选地，所述设置所述模板内容包括：

设置所述组织单位名称；设置所述文件所属类别；确定与所述文件所属类别对应的敏感等级以及确定与所述敏感等级对应的所述敏感文件；

确定与所述敏感等级对应的敏感文件使用限制以及确定与所述敏感等级对应的违反敏感文件使用限制时的处理方式。

可选地，所述防泄漏粒度为关键词级时，所述分级信息包括组织单位名称，所述分类信息包括敏感信息，所述处理方式包括敏感信息处理方式。

可选地，所述设置所述模板内容包括：

设置所述组织单位名称；

确定所述敏感信息及所述敏感信息对应的敏感等级；

确定与所述敏感等级对应的敏感信息处理方式。

为实现上述目的，本发明提供了一种基于分级分类的信息防泄漏模板的生成装置，包括：

确定模块，用于根据防泄漏粒度确定出模板内容，所述模板内容包括：分级信息、分类信息、敏感等级和处理方式；

设置模块，用于设置所述模板内容；

生成模块，用于根据所述模板内容生成所述信息防泄漏模板。

可选地，所述防泄漏粒度为文件级时，所述分级信息包括组织单位名称，所述分类信息包括文件所属类别，所述处理方式包括敏感文件使用限制和违反敏感文件使用限制时的处理方式，所述模板内容还包括敏感文件名称。

可选地，所述设置模块包括：

第一设置子模块，用于设置所述组织单位名称；

第二设置子模块，用于设置所述文件所属类别；

第一确定子模块，用于确定与所述文件所属类别对应的敏感等级以及确定与所述敏感等级对应的所述敏感文件；

第二确定子模块，用于确定与所述敏感等级对应的敏感文件使用限制以及确定与所述敏感等级对应的违反敏感文件使用限制时的处理方式。

可选地，所述防泄漏粒度为关键词级时，所述分级信息包括组织单位名称，所述分类信息包括敏感信息，所述处理方式包括敏感信息处理方式。

可选地，所述设置模块包括：

第三设置子模块，用于设置所述组织单位名称；

第三确定子模块，用于确定所述敏感信息及所述敏感信息对应的敏感等级；

第四确定子模块，用于确定与所述敏感等级对应的敏感信息处理方式。

为实现上述目的，本发明提供了一种基于分级分类的信息防泄漏模板，所述基于分级分类的信息防泄漏模板采用上述基于分级分类的信息防泄漏模板的生成方法生成。

本发明具有以下有益效果：