[发明专利]一种基于公共开放数据的安全隐私集成防护系统及其方法

说明书

本发明公开一种基于公共开放数据的安全隐私集成防护系统及其方法,涉及数据安全技术领域；对公共开放数据进行数据梳理：梳理各开放主体的基础数据形成业务模型，通过业务模型梳理拟开放的公共开放数据，形成拟开放的公共数据目录，对拟开放的公共数据目录进行完整性和内容性审核，审核通过则各开放主体确认公共数据目录，形成公共数据目录清单；依据公共数据目录清单，对公共开放数据按照数据安全风险及数据泄露影响程度进行级别划分，按照数据共享开放属性对公共开放数据进行类别划分；通过开放平台接入公共开放数据，并对公共开放数据进行数据质量检测和数据脱敏检测，同时利用沙箱技术提供公共开放数据的数据服务。

技术领域

本发明公开一种系统及其方法,涉及数据安全技术领域，具体地说是一种基于公共开放数据的安全隐私集成防护系统及其方法。

背景技术

数字经济时代大数据资源已成为驱动经济转型发展、服务民生建设、创新社会治理模式的核心要素，加快推进数据开放平台建设，加快培育数据要素市场，推进政府数据开放共享，提升社会数据资源价值。虽然数据开放方面做出了一些实践探索,但目前国内数据开放还面临很多问题，特别是数据开放过程中如何保障数据安全与隐私保护的问题，由于数据的可复制性、易篡改性等特征，数据开放的同时对数据安全与隐私的保护带来巨大挑战，导致有些数据不敢开放、不愿开放，而开放的数据质量、数据价值不高，社会公众利用度不高。

发明内容

本发明针对现有技术的问题，提供一种基于公共开放数据的安全隐私集成防护系统及其方法，基于数据开放条件、数据提供方式、数据开放使用场景等要素建立数据隐私分级模型，并基于数据沙箱等技术建立集成防护机制，可以完善数据管控、属性管理、身份识别、行为追溯、黑名单等管理措施，健全防篡改、防泄漏、防攻击安全防护体系，对数据开放过程整个生命周期进行管理，保证数据的整个申请使用过程可管可控和不可抵赖，提升开放数据资源保护能力，增强数据安全预警和溯源能力，为数据使用过程中的权责划分保驾护航。

本发明提出的具体方案是：

一种基于公共开放数据的安全隐私集成防护方法：对公共开放数据进行数据梳理：梳理各开放主体的基础数据形成业务模型，通过业务模型梳理拟开放的公共开放数据，形成拟开放的公共数据目录，对拟开放的公共数据目录进行完整性和内容性审核，审核通过则各开放主体确认公共数据目录，形成公共数据目录清单；

依据公共数据目录清单，对公共开放数据按照数据安全风险及数据泄露影响程度进行级别划分，按照数据共享开放属性对公共开放数据进行类别划分；

通过开放平台接入公共开放数据，并对公共开放数据进行数据质量检测和数据脱敏检测，同时利用沙箱技术提供公共开放数据的数据服务。

优选地，所述的一种基于公共开放数据的安全隐私集成防护方法中按照数据安全风险及数据泄露影响程度对公共开放数据划分为六个级别，分别为涉及国家安全数据、涉及内部隐私数据、涉及商业隐私数据、涉及个人隐私数据、涉及非敏感或者一般敏感数据及其他数据。

优选地，所述的一种基于公共开放数据的安全隐私集成防护方法中按照数据共享开放属性将公共开放数据划分为五类别，分别是内部管理数据、部门间条件共享数据、部门间完全共享数据、社会条件开放数据及社会完全开放数据。

优选地，所述的一种基于公共开放数据的安全隐私集成防护方法中根据不同的权限获取不同类别的公共开放数据。

优选地，所述的一种基于公共开放数据的安全隐私集成防护方法中所述数据质量检测：对公共数据目录清单及数据资源进行空值、错误、异常、不符合标准及冲突数据的检测。

优选地，所述的一种基于公共开放数据的安全隐私集成防护方法中数据脱敏检测：对公共数据目录清单及数据资源检查是否符合敏感标准和相关的法律法规。