[发明专利]数据安全评估方法、装置、设备及存储介质

说明书

本申请为人工智能技术领域，本申请提供了一种数据安全评估方法、装置、设备及存储介质，其中，所述方法包括：通过获取业务数据，将属于同一业务类型的业务数据存储至对应的标准业务数据包，分别为每一个业务类型的标准业务数据包构建对应的数据安全评估模型，并获取与标准业务数据包中的业务数据相关的关联数据，将同一标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果,根据子评估结果及预设的判定标准确定各标准业务数据包的风险等级。本申请可以获得从企业整体到局部业务系统的不同层次的安全状况，以及从不同维度掌握企业的信息安全状况，提高数据安全的评估效果。

技术领域

本申请涉及人工智能技术领域，具体而言，本申请涉及一种数据安全评估方法、装置、设备及存储介质。

背景技术

近年来，个人信息及敏感数据管理工作正面临前所未有的广泛关注。同时近期数据泄露、数据非法交易等安全事件频发，如何加强个人信息及敏感数据安全管理、确保合规并防止数据被泄露滥用，成为了当前数据安全管理的重中之重。

现有对业务数据进行安全评估时，由于缺乏一个统一化、标准化的量化方式，导致生成的评估结果较为零散，数据安全评估的效果较差。

发明内容

本申请的主要目的为提供一种数据安全评估方法、装置、设备及存储介质，以提高数据安全的评估效果。

为了实现上述发明目的，本申请提供一种数据安全评估方法，其包括以下步骤：

获取业务数据，将属于同一业务类型的业务数据存储至对应的标准业务数据包；

对每一个所述标准业务数据包中的业务数据进行预处理，以去除所述标准业务数据包的重复业务数据；

分别为每一个业务类型的标准业务数据包构建对应的数据安全评估模型，并获取与所述标准业务数据包中的业务数据相关的关联数据，将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果；其中，每个数据安全评估模型用于评估对应的标准业务数据包的安全性；

根据所述子评估结果及预设的判定标准确定各标准业务数据包的风险等级。

优选地，所述将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果，包括：

将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的评估指标；

获取预置在所述数据安全评估模型的指标权重；

将所述评估指标乘以对应的指标权重，得到各个所述标准业务数据包的评分值，将所述评分值添加至所述子评估结果。

进一步地，所述获取预置在所述数据安全评估模型的指标权重之前，还包括：

获取所述标准业务数据包中的业务数据的安全特性及数据重要程度；

根据所述安全特性对所述标准业务数据包进行脆弱指标分析，得到所述标准业务数据包对应的脆弱指数，根据所述脆弱指数设定第一权重；

根据所述数据重要程度设定第二权重；

将所述第一权重与第二权重进行相乘，并标准化处理后，得到所述指标权重；

将所述指标权重配置在所述数据安全评估模型中。

进一步地，所述将同一所述标准业务数据包中的业务数据及对应的关联数据输入相应的数据安全评估模型中，得到对各标准业务数据包的子评估结果之后，还包括：

获取评分值低于预设值的标准业务数据包，得到目标标准业务数据包；