[发明专利]一种数据安全下载方法和系统

说明书

本发明公开了一种数据安全下载方法和系统，涉及IT数据安全领域。该方法包括：获取待下载数据的账户的验证信息，在所述验证信息验证通过后，下载所述待下载数据，记录所述待下载数据的下载信息，并保存下载操作的日志信息，实现了系统在数据需求人员导出数据时对下载导出数据进行控制及跟踪，满足了数据下载安全问题的预防及监控跟踪。

技术领域

本发明涉及IT数据安全领域，尤其涉及一种数据安全下载方法和系统。

背景技术

随着移动互联网的发展及数据的爆炸式增长，数据的安全问题越来越受重视并成为问题多发区。其中，数据在交换过程中经常存在人为泄露情况，但针对特定业务的关键敏感数据是不允许泄露或有线下查阅范围的要求，对于通过特殊方式泄露的数据，现有方案都不能能提供数据泄露方式的追踪，无法满足数据下载安全问题的监控跟踪。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种数据安全下载方法和系统。

本发明解决上述技术问题的技术方案如下：

一种数据安全下载方法，包括：

S1，获取待下载数据的账户的验证信息；

S2，在所述验证信息验证通过后，下载所述待下载数据；

S3，记录所述待下载数据的下载信息，并保存下载操作的日志信息。

本发明的有益效果是：本发明方案通过获取待下载数据的账户的验证信息，在验证信息验证通过后，下载待下载数据，并记录所述待下载数据的下载信息，并保存下载操作的日志信息，实现了系统在数据需求人员导出数据时对下载导出数据进行控制及跟踪，满足了数据下载安全问题的预防及监控跟踪。

进一步地，在所述S1之前还包括：S10,根据预设绑定关系申请所述账户的下载权限，申请通过后进行S1步骤。

采用上述进一步方案的有益效果是：本方案通过申请下载权限，申请通过后才能进行数据下载操作，实现了根据数据的下载权限进行追踪监控，能获得数据泄露方式的追踪。

进一步地，在所述S10之前还包括：

对待下载数据的账户进行等级设置获得账户下载等级；

将所述账户下载等级与相应数据的数据等级进行配置获得预设配置信息；

根据所述预设配置信息将所述账户下载等级与所述数据等级进行绑定，获得预设绑定关系。

采用上述进一步方案的有益效果是：本发明方案根据预设配置信息将账户下载等级与数据等级进行绑定，获得预设绑定关系，实现对不同敏感级的数据进行分级管理，能够保证不同级别数据的防控要求要求。

进一步地，在所述S10之前还包括：

在系统中根据业务的敏感度对相应的数据进行等级设置，获得相应数据的数据等级。

采用上述进一步方案的有益效果是：本方案通过设置系统数据的数据等级，增加数据分层和敏感定级，使得数据安全下载过程更加灵活，相比较不设等级，本方案对于高敏感数据来说更加安全，相比较所有数据都设置相同等级，下载条件都一样的方案，本方案减少了低敏感度数据下载过程的繁琐步骤，又能很好的保证高敏感数据的安全。

进一步地，所述根据待下载的数据申请相应的下载权限之后还包括：

根据所述待下载数据的数据等级获取相应的下载流程；

根据所述数据等级获取对应的下载区；

所述S2还具体包括：

在所述验证信息验证通过后，在所述下载区中根据所述下载权限经过所述下载流程下载所述待下载数据。