[发明专利]制度信息安全监控方法、装置、计算机设备和存储介质

说明书

本申请涉及一种制度信息安全监控方法、装置、计算机设备和存储介质。该方法包括：接收业务终端发送的制度查询请求，制度查询请求携带了适用对象标识和查询条件；获取适用对象标识对应的关联信息树；关联信息树包括多个信息节点及分别关联的制度子文件；在关联信息树中查找满足查询条件的信息节点；获取与满足查询条件的信息节点关联的制度子文件，对获取到的制度子文件进行加密，得到制度密文，将制度密文发送至业务终端；获取业务终端在监控时段对制度密文操作生成的操作行为日志；根据操作行为日志，计算业务终端对应的信息泄漏风险值；当信息泄漏风险值超过阈值时，降低业务终端的制度查询权限。采用本方法能够提高制度信息安全性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种制度信息安全监控方法、装置、计算机设备和存储介质。

背景技术

企业标准化是通过制订、发布和实施制度规范达到统一，以提高企业管理水平。制度规范(以下简称“制度”)是用户在生产经营活动中须共同遵守的规定和准则，包括法律与政策、企业组织结构、管理制度、技术标准、工作流程等制度文件。制度文件不可避免的包含敏感信息，如个人隐私信息、业务经营信息、财务信息、人事信息或IT运维信息等。随着企业规模扩大，敏感信息的信息安全对于企业发展至关重要。敏感信息泄露会导致财产损失、网络服务崩溃、企业声誉受损等不良影响。企业为了防止敏感信息泄露，通常会采用内网限制或IP地址(Internet Protocol Address，互联网协议地址)限制等措施来限制用户访问，但无疑这种方式只能降低企业外部人员窃取敏感信息的风险，对于企业内部人员则无从防范，使得敏感信息的安全性降低。

发明内容

基于此，有必要针对上述技术问题，提供一种能够对企业内部人员的制度查询行为进行监控，进而提高制度信息安全性的制度信息安全监控方法、装置、计算机设备和存储介质。

一种制度信息安全监控方法，所述方法包括：接收业务终端发送的制度查询请求，所述制度查询请求携带了适用对象标识和查询条件；获取所述适用对象标识对应的关联信息树；所述关联信息树包括多个信息节点及每个所述信息节点关联的制度子文件；在所述关联信息树中查找满足所述查询条件的信息节点；获取与满足所述查询条件的信息节点关联的制度子文件，对获取到的制度子文件进行加密，得到制度密文，将所述制度密文发送至所述业务终端；获取所述业务终端在监控时段对所述制度密文操作生成的操作行为日志；基于所述操作行为日志，测算所述业务终端对应的信息泄漏风险值；当所述信息泄漏风险值超过阈值时，降低所述业务终端的制度查询权限。

在其中一个实施例中，在获取所述适用对象标识对应的关联信息树之前，还包括：当监测到信息终端发布的制度信息时；对所述制度信息进行分类，根据分类结果将所述制度信息添加至预设的一个或多个目标信息树；所述制度信息包括制度描述信息及关联的制度文件；所述制度文件包括多个制度条款以及每个所述制度条款对应的适用对象标识；获取所述目标信息树对应的多个关联信息树；每个所述关联信息树具有对应的适用对象标识；对所述制度文件进行拆分，利用每个适用对象标识对应的制度条款生成相应适用对象标识对应的制度子文件；根据所述适用对象标识，将所述制度描述信息及所述制度子文件添加至相应的关联信息树。

在其中一个实施例中，对所述制度信息进行分类，根据分类结果将所述制度信息添加至预设的一个或多个目标信息树包括：对所述制度信息进行分词得到对应的原始词语集合；所述原始词语集合包括多个原始词语；对各个原始词语进行同义扩展，生成每个原始词语对应的扩展词语集合；根据各个扩展词语集合形成所述制度信息对应的扩展制度信息集合；将所述扩展制度信息集合输入预设的制度管理模型，得到所述制度信息对应的目标类别；获取多个目标信息树分别对应的类别标注，筛选包含与所述目标类别对应类别标注的目标信息树；将所述制度信息添加至筛选得到的目标信息树。