[发明专利]一种敏感数据自动识别和处理方法及系统在审
申请号: | 201911085584.6 | 申请日: | 2019-11-08 |
公开(公告)号: | CN110851864A | 公开(公告)日: | 2020-02-28 |
发明(设计)人: | 陈建;王红凯;戴波;姚一杨;龚小刚;叶卫;倪阳旦;钟一俊;王以良;毛冬;徐均波;杨程;谭智敏;张瑞;付翔 | 申请(专利权)人: | 国网浙江省电力有限公司信息通信分公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62;G06F40/279 |
代理公司: | 浙江千克知识产权代理有限公司 33246 | 代理人: | 雷娴 |
地址: | 310012 浙江*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 敏感数据 自动识别 处理 方法 系统 | ||
1.一种敏感数据自动识别和处理方法,其特征在于,包括:
根据安全目标确定安全子目标;
分析数据集合中各数据项对各所述安全子目标的影响;
根据各所述数据项所影响的安全子目标的数量确定敏感数据项;
对所述敏感数据项进行脱敏处理。
2.根据权利要求2所述的一种敏感数据自动识别和处理方法,其特征在于:
所述安全目标包括根据产生所述数据集合的系统确定的第一安全目标。
3.根据权利要求2所述的一种敏感数据自动识别和处理方法,其特征在于:
所述安全目标包括根据使用所述数据集合的系统确定的第二安全目标。
4.根据权利要求2所述的一种敏感数据自动识别和处理方法,其特征在于:
所述安全目标包括根据产生所述数据集合的系统确定的第一安全目标和根据使用所述数据集合的系统确定的第二安全目标。
5.根据权利要求1所述的一种敏感数据自动识别和处理方法,其特征在于:
所述安全目标分为系统运行安全、交易安全、经营安全、个人账户安全、个人信息安全。
6.根据权利要求1所述的一种敏感数据自动识别和处理方法,其特征在于:
分析数据项对安全子目标的影响,是指分析所述数据项泄露是否对所述安全子目标造成影响。
7.根据权利要求1所述的一种敏感数据自动识别和处理方法,其特征在于:
所述根据各所述数据项所影响的安全子目标的数量确定敏感数据项包括,将所影响的安全子目标的数量超过预设值的安全子目标确定为敏感数据项。
8.根据权利要求7所述的一种敏感数据自动识别和处理方法,其特征在于:
所述根据各所述数据项所影响的安全子目标的数量确定敏感数据项还包括,将所有所述敏感数据项根据其影响的安全子目标的数量进行排序并基于排序结果评估各所述敏感数据项的敏感等级。
9.根据权利要求1所述的一种敏感数据自动识别和处理方法,其特征在于,在对所述敏感数据项进行脱敏处理之前以及在根据各所述数据项所影响的安全子目标的数量确定敏感数据项之后,还包括:
确定各所述敏感数据项所属的种类,并根据确定的种类分析各所述敏感数据的内部结构。
10.一种敏感数据自动识别和处理系统,其特征在于:
采用权利要求1-9中任一项所述的识别和处理方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网浙江省电力有限公司信息通信分公司,未经国网浙江省电力有限公司信息通信分公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911085584.6/1.html,转载请声明来源钻瓜专利网。