[发明专利]一种基于数据中台的敏感数据梳理方法

说明书

本发明公开了一种基于数据中台的敏感数据梳理方法，包括以下步骤：S1、梳理准备阶段，为了保证数据中台现状梳理工作的顺利、高效实施；S2、分析研讨阶段，对梳理结果进行汇总；S3、梳理总结与分析阶段，根据阶S1和S2梳理的梳理信息，对数据中台现状进行总结及分析。在现有的访问控制及权限管理策略中，理清敏感数据安全保护技术发展路线，研究Maxcompute及Dataworks是否具备基于数据敏感标签方式进行授权控制以及基于敏感数据级别方式进行授权控制，或是通过第三方工具支持，通过理清数据中台中的敏感数据分布情况以及分类分级情况，实现基于敏感标签或敏感级别的授权访问控制，对敏感数据进行梳理、整合。

技术领域

本发明属于大数据中台技术领域，具体涉及一种基于数据中台的敏感数据梳理方法。

背景技术

近年来，数字经济蓬勃发展，数据不仅成为了国家基础性战略资源，也是企业推动经济社会创新发展的关键生产要素。在大数据时代，数据中台海量原始数据类型包括如财务、营销等企业关键核心系统存在的客户个人隐私信息(包括客户姓名、身份证号码，联系电话，银行卡号，电费记录，单位名称，职务等信息类型)，需要在海量的数据中快速、挖掘、引领用户需求，提供数据资产、数据监测及数据分析等服务。

然而，由于海量数据的汇聚、数据资产转化以及数据分析挖掘的高效利用，公司数据的价值已催生出全新的产业形态和商业模式，数据在为公司创造巨大价值的同时，也面临着严峻的数据安全风险。随着数据资源商业价值的凸显，针对数据资源的攻击如勒索、窃取、滥用、篡改等行为持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家关键信息基础设施的运行安全和企业数据安全管理能力提出全新挑战。各行各业数据安全重大事件频发，破坏力极强，已经成为全社会关注的重大安全议题。

随着国家和各行业在数据安全方面相关政策、法律等层面的不断颁布，数据安全的重视程度不断升级，数据安全事关国家安全及企业安全。数据的安全防护作为网络空间安全防护任务的“最后一公里”其重要性已经被国家及企业所认可。随着公司数据中台数据的不断扩大及面临数据安全威胁的不断增多，公司有必要结合数据中台的总体架构及安全防护现状，在基于数据中台敏感数据分析及安全管理的基础上，以敏感数据保护核心，围绕敏感数据安全关键技术，形成科学使用的“体系化数据安全防护及安全管理能力”，确保敏感数据安全持续达到可知、可控、可管、可查的建设目标。

发明内容

本发明的目的在于提供一种基于数据中台的敏感数据梳理方法，以解决上述背景技术中提出现有技术中的问题。

为实现上述目的，本发明采用了如下技术方案：

一种基于数据中台的敏感数据梳理方法，包括以下步骤：

S1、梳理准备阶段，为了保证数据中台现状梳理工作的顺利、高效实施，全面了解和掌握梳理实施过程中相关的现状和需求，更好的落实项目梳理工作，在梳理工作全面实施之前需要进行梳理工作的启动及准备等工作，包括如下：

S1.1、首先，明确梳理小组，确认梳理范围及时间；

S1.2、其次，落实梳理方式，梳理组经深入讨论，确定以数据中台基础情况梳理为客观基础，结合行业内外数据安全形势及专家讨论意见形成研究结果的方法；

S1.3、第三，经梳理组讨论和完善，形成数据中台现状情况梳理表，梳理组在用户现场开展专题综合讨论梳理工作；

S1.4、第四，回收、整理、分析梳理表，梳理组通过统计、分析，从梳理结果中抽取结论性信息；

S2、分析研讨阶段，对梳理结果进行汇总，形成结论性意见，关注数据中台的数据安全重点，综合业内的数据安全形势，梳理组专家结合用户及行业内外在数据安全管理、数据安全防护技术措施方面的经验、信息等，进行共同讨论、分析、总结；