[发明专利]一种数据处理方法及设备

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

根据获取到的目标数据的业务属性信息，从所述目标数据所属行业对应业务数据的分类信息中，确定所述目标数据的类别；

基于各类别分别对应的保密性等级，确定所述目标数据的安全等级，其中，所述各类别分别对应的保密性等级为预先根据各类别数据的敏感程度确定的，且敏感程度越高对应的保密性等级越高；

按照确定的所述目标数据的安全等级，对所述目标数据进行处理；

其中，所述基于各类别分别对应的保密性等级，确定所述目标数据的安全等级，包括：

基于各类别分别对应的保密性等级以及所述目标数据的类别，确定该目标数据的保密性等级；并

基于所述目标数据的完整性、可用性、以及确定的保密性等级，对所述目标数据进行价值评估；

根据得到的评估结果，确定所述目标数据的安全等级；

其中，所述按照确定的所述目标数据的安全等级，对所述目标数据进行处理，包括：

按照所述目标数据的安全等级，对所述目标数据进行访问；

所述按照所述目标数据的安全等级，对所述目标数据进行访问，具体包括：

针对所述目标数据为结构化数据的情况，在数据访问入口对访问语句进行监听，并响应于监听到访问所述目标数据的访问语句；根据所述目标数据的安全等级和客户端的访问权限，确定是否允许所述客户端访问所述目标数据，如果不允许，则不响应所述访问语句；

针对所述目标数据为除结构化数据之外的数据的情况，在数据访问出口对向客户端反馈的数据流进行监听，并响应于监听到所述数据流中包括所述目标数据；根据所述目标数据的安全等级和所述客户端的访问权限，确定是否允许所述客户端访问所述目标数据，如果不允许，则阻断所述目标数据的传输。

2.根据权利要求1所述的方法，其特征在于，所述基于所述目标数据的完整性、可用性、以及确定的保密性等级，对所述目标数据进行价值评估，具体包括：

根据所述目标数据的完整性、可用性、以及保密性等级，分别确定所述目标数据的完整性赋值、可用性赋值、以及保密性赋值，其中，所述完整性赋值越高表征所述目标数据完整性越高，所述可用性赋值越高表征所述目标数据可用性越高，所述保密性赋值越高表征所述目标数据保密性越高；

采用预设价值评估算法确定所述目标数据的价值，其中，所述预设价值评估算法基于数据的完整性赋值、可用性赋值、以及保密性赋值对数据进行价值评估计算，且数据的价值与数据的完整性赋值、可用性赋值、保密性赋值均正相关；

所述根据得到的评估结果，确定所述目标数据的安全等级，具体包括：

在预设的多个价值区间中，确定所述目标数据的价值所属价值区间；

根据确定出的所述目标数据的价值所属价值区间和预设的价值区间与安全等级的对应关系，确定所述目标数据的安全等级。

3.根据权利要求2所述的方法，其特征在于，在确定所述目标数据的安全等级之后，还包括：

通过预设平台公布所述目标数据的安全等级信息；并

收集针对所述安全等级信息准确性的反馈信息；

根据所述反馈信息对所述预设价值评估算法中相关参数进行调整，其中，所述相关参数包括至少一个如下参数：数据的完整性赋值、可用性赋值、保密性赋值、完整性权重、可用性权重、以及保密性权重；

基于调整后的值，采用预设价值评估算法确定所述目标数据调整后的价值，并确定所述目标数据调整后的安全等级。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述按照确定的所述目标数据的安全等级，对所述目标数据进行处理，包括：

按照所述目标数据的安全等级，对所述目标数据进行存储；

所述按照所述目标数据的安全等级，对所述目标数据进行存储，具体包括：

根据所述目标数据的安全等级,确定是否需要对所述目标数据进行加密存储；

如果需要，则根据与所述目标数据的安全等级对应的加密方式对所述目标数据进行加密处理并存储加密后的目标数据，其中，安全等级越高对应的加密等级越高。