[发明专利]基于分布式数据沙盒的个人信息合规的方法和装置

说明书

本申请公开了一种基于分布式数据沙盒的个人信息合规的方法和装置。管理员通过人工智能对大数据进行一级分类，从大数据中获得归属于个人信息类的数据并建立个人信息类的数据特征。通过人工智能分析和分布式数据沙盒对个人信息类的数据进行个人信息类的详细数据特征分析，快速从大规模的多类型的大数据中获得详细个人信息类的数据特征。进一步地，通过分布式数据沙盒和管理员所掌握的详细个人信息的数据特征，可进一步完成大数据的个人信息的合规，包括个人信息的分布合规、个人信息的共享计算合规。本申请解决了大数据相关技术中个人信息合规所要求的分布、共享计算的技术问题。

技术领域

本申请涉及信息安全领域，具体而言，涉及一种基于分布式数据沙盒的个人信息合规的方法和装置。

背景技术

在大数据中，数据具有规模大、多样性、响应速度要求高以及数据价值量高的特征。在当今大数据广泛应用、个人信息合规成为各方关注的重点的背景下，如何让个人信息在发挥数据价值的前提下保证合规是非常关键的。

传统安全手段重在边界防护或者静态存储防护，没有对大数据特性下的个人信息合规，企业管理者要获得大数据的价值的同时，保障个人信息合规，并没有有效的手段。

针对上述的问题，目前尚未提出有效的解决思路。

发明内容

本申请实施例提供了一种基于分布式数据沙盒的个人信息合规的方法和装置，以至少解决相关技术中不能对大数据中的个人信息合规的技术问题。

根据本申请实施例的一个方面，提供了一种基于分布式数据沙盒的个人信息合规的方法，包括：

1)通过人工智能技术对大数据进行一级分类，一级分类是从包含多种分类的大数据中，提取归属于个人信息类的数据（即在一堆各种各样的数据中，有的数据属于个人信息，有的数据属于企业商业信息等。一级分类即从概念上，做了一个分类，个人信息类，就是这里说的个人信息类的数据），并对个人信息类的数据建立个人信息类的数据特征。其中，个人信息类的数据特征，不包含个人信息的原始数据或属性，个人信息类的数据特征只有分布式数据沙盒用于个人信息的合规分析，除分布式数据沙盒以外的任意组件均无法通过个人信息类的数据特征推演出个人信息类的原始数据或属性；

2)通过分布式数据沙盒，以个人信息类的数据为依据，对个人信息类的数据进行详细个人信息类的数据特征分析，将大数据中归属于个人信息类的数据，进行分布式的快速的数据特征分析，获得所有的详细个人信息数据特征（即详细个人信息类的数据特征）。其中，分布式数据沙盒所获得的所有的详细个人信息数据特征，是通过对详细个人信息原始数据的人工智能分析所提取的数据特征，不包含个人信息的原始数据或属性。详细个人信息数据特征，只有分布式数据沙盒可用于进一步的个人信息合规处理，除分布式数据沙盒外的任意组件均无法通过信息个人信息类的数据特征推演出个人信息类的原始数据或属性；

3)根据个人信息类的数据特征与详细个人信息类的数据特征，获得大数据中个人信息的合规分布基线和个人信息的实际分布，个人信息的实际分布包括个人信息类的数据的详情、合规存储详情、违规存储详情；

4)通过分布式数据沙盒，获得大数据中的个人信息共享计算合规。计算用户具有使用大数据中的个人信息进行计算的权限，计算过程在数据沙盒（即分布式数据沙盒）中完成，计算完成后，所获得的计算结果需要基于个人信息的合规分布基线对计算结果进行合规检查。检查结果未涉及个人信息的个体特征，允许计算用户从数据沙盒导出计算结果，反之，计算用户应将计算结果交付到分布式数据沙盒做进一步的人工智能处理，消除个人信息的个体特征后，从分布式数据沙盒中导出新的计算结果；

5)多类型的大数据，包括结构化数据、半结构化数据和非结构化数据；大数据的形态可以是数据流、数据片段和各种文档；