[发明专利]一种敏感数据自动识别和处理方法及系统

说明书

本发明属于大数据技术及信息安全技术领域，具体涉及一种敏感数据的识别处理方法及系统。包括：根据安全目标确定安全子目标；分析数据集合中各数据项对各所述安全子目标的影响；根据各所述数据项所影响的安全子目标的数量确定敏感数据项；对所述敏感数据项进行脱敏处理。上述技术方案为了有效识别敏感数据项，从安全目标出发，通过对安全目标采用至上而下的方法分解出安全子目标，然后逐个分析数据结合中各数据项对安全子目标的影响，使得数据脱敏能够更加有针对性的进行。

技术领域

本发明属于大数据技术及信息安全技术领域，具体涉及一种敏感数据的识别处理方法及系统。

背景技术

大数据时代，数据规模庞大、增长迅速、类型繁多、结构各异且描述不规范，这些数据中通常包括大量的敏感数据。敏感数据的泄露不仅对企业自身的核心机密、同行业竞争力和市场声誉造成了严重的影响，也对用户的隐私和个人信息安全造成了不同程度的危害。

授权公告号CN105824825B，授权公告日2019年10月18日的发明专利公开了一种敏感数据识别方法和装置，用于高效自动识别敏感数据。申请公布号CN109344258A，申请公布日2019年2月15日的发明专利申请公开另一种智能化自适应敏感数据识别系统及方法，解决了大数据环境下敏感数据失败的问题。

但是，上述技术方案在不同的应用场景中的敏感数据识别效果差异较大，例如，在A应用场景中的敏感数据识别效果较好而在B应用场景下的敏感数据识别的效果较差，又或例如，在A应用场景下的代价较大而敏感数据的识别效果性价比低。

发明内容

本发明为了解决上述技术问题，提供一种从安全目标出发，自上而下的确定敏感数据的方法。

一种敏感数据自动识别和处理方法，其特征在于，包括：

根据安全目标确定安全子目标；

分析数据集合中各数据项对各所述安全子目标的影响；

根据各所述数据项所影响的安全子目标的数量确定敏感数据项；

对所述敏感数据项进行脱敏处理。

上述技术方案为了有效识别敏感数据项，从安全目标出发，通过对安全目标采用至上而下的方法分解出安全子目标，然后逐个分析数据结合中各数据项对安全子目标的影响，使得数据脱敏能够更加有针对性的进行。

作为优选，所述安全目标根据产生所述数据集合的系统确定。将安全目标与产生数据集合的系统相关联，结合数据集合的产生和场景确定安全目标，使得敏感数据的确定更加准确。

作为优选，所述安全目标根据使用所述数据集合的系统确定。将安全目标与使用数据集合的系统相关联，结合数据集合的产生和场景确定安全目标，使得敏感数据的确定更加准确。

作为优选，所述安全目标包括根据产生所述数据集合的系统确定的第一安全目标和根据使用所述数据集合的系统确定的第二安全目标。将安全目标与产生和使用数据集合的系统相关联，结合数据集合的产生和场景确定安全目标，使得敏感数据的确定更加准确。

作为优选，所述安全目标至少分为系统运行安全、交易安全、经营安全、个人账户安全、个人信息安全。

作为优选，分析数据项对安全子目标的影响，是指分析所述数据项泄露是否对所述安全子目标造成影响。

作为优选，所述根据各所述数据项所影响的安全子目标的数量确定敏感数据项包括，将所影响的安全子目标的数量超过预设值的安全子目标确定为敏感数据项。

作为优选，所述根据各所述数据项所影响的安全子目标的数量确定敏感数据项还包括，将所有所述敏感数据项根据其影响的安全子目标的数量进行排序并基于排序结果评估各所述敏感数据项的敏感等级。