[发明专利]数据安全评估方法、装置、设备及存储介质

权利要求书

1.一种数据安全评估方法，其特征在于，包括：

获取业务数据，将属于同一业务类型的业务数据存储至对应的标准业务数据包；

对每一个所述标准业务数据包中的业务数据进行预处理，以去除所述标准业务数据包的重复业务数据；

分别为每一个业务类型的标准业务数据包构建对应的数据安全评估模型，并获取与所述标准业务数据包中的业务数据相关的关联数据，将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果；其中，每个数据安全评估模型用于评估对应的标准业务数据包的安全性；

根据所述子评估结果及预设的判定标准确定各标准业务数据包的风险等级。

2.根据权利要求1所述的数据安全评估方法，其特征在于，所述将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果，包括：

将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的评估指标；

获取预置在所述数据安全评估模型的指标权重；

将所述评估指标乘以对应的指标权重，得到各个所述标准业务数据包的评分值，将所述评分值添加至所述子评估结果。

3.根据权利要求2所述的数据安全评估方法，其特征在于，所述获取预置在所述数据安全评估模型的指标权重之前，还包括：

获取所述标准业务数据包中的业务数据的安全特性及数据重要程度；

根据所述安全特性对所述标准业务数据包进行脆弱指标分析，得到所述标准业务数据包对应的脆弱指数，根据所述脆弱指数设定第一权重；

根据所述数据重要程度设定第二权重；

将所述第一权重与第二权重进行相乘，并标准化处理后，得到所述指标权重；

将所述指标权重配置在所述数据安全评估模型中。

4.根据权利要求2所述的数据安全评估方法，其特征在于，所述将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果之后，还包括：

获取评分值低于预设值的标准业务数据包，得到目标标准业务数据包；

根据预先设定的规则确定所述目标标准业务数据包的扣分原因和/或优化建议，输出所述扣分原因和/或优化建议。

5.根据权利要求2所述的数据安全评估方法，其特征在于，所述根据所述子评估结果及预设的判定标准确定各标准业务数据包的风险等级之后，还包括：

将各所述标准业务数据包的评分值分别与对应的各所述数据安全评估模型的指标权重进行加权求和计算，得到综合评分值；其中，所述综合评分值用于评估所述业务数据的整体风险级别；

按照所述综合评分值获取对应的综合处理意见信息，按照所述综合评分值和所述综合处理意见信息对所述业务数据生成安全评估报告。

6.根据权利要求1所述的数据安全评估方法，其特征在于，所述分别为每一个业务类型的标准业务数据包构建对应的数据安全评估模型，包括：

分别为每一个业务类型的标准业务数据包构建对应的初始数据安全评估模型；

获取训练数据集；其中，所述训练数据集包括标准业务数据样本及已确定的评估结果；

将所述训练数据集输入到所述初始数据安全评估模型中进行迭代训练；

当检测到所述初始数据安全评估模型输出的训练结果满足要求时，将最后一次训练得到的初始数据安全评估模型作为所述数据安全评估模型。

7.根据权利要求1所述的数据安全评估方法，其特征在于，所述对每一个所述标准业务数据包中的业务数据进行预处理，以去除所述标准业务数据包的重复业务数据，包括：

将所述标准业务数据包中的业务数据分割为多个子数据块，并根据数据结构分别为每个子数据块设置唯一的标识符；

遍历所有标识符，对应各个标识符保留唯一一个数据块，并去除其他具有相同标识符的数据块，以去除所述标准业务数据包的重复业务数据。