[发明专利]一种动态调整数据权限管控方法、装置及电子设备

权利要求书

1.一种动态调整数据权限管控方法，其特征在于，包括：

形成全域范围内的静态存储数据地图；

在统一动态权限管控平台中预设数据库中数据的安全保护策略；

所述统一动态权限管控平台获得敏感数据的流动情况，并将流动情况下发给敏感数据识别系统和DLP系统；

所述敏感数据识别系统和所述DLP系统根据所述流动情况进行扫描，扫描是否有所述敏感数据在所述敏感数据识别系统和所述DLP系统所处节点落盘；

若有数据落盘到所述节点上，则所述统一动态权限管控平台将相关安全保护策略同步到所述节点的安全产品上；

扫描本地数据，若扫描发现所述敏感数据已经不存在于所述节点上，则上报所述统一动态权限管控平台，所述统一动态权限管控平台将撤销所述相关安全保护策略。

2.根据权利要求1所述的方法，其特征在于，还包括：

当更新所述统一动态权限管控平台的安全保护策略时，所述统一动态权限管控平台会对相关安全保护策略对应的敏感数据所在节点重新同步安全保护策略。

3.根据权利要求1所述的方法，其特征在于，所述形成全域范围内的静态存储数据地图，包括：

基于数据安全管控平台产品，能够与各个数据安全的技术工具进行对接，获取信息，从而形成全域范围的静态存储数据地图。

4.根据权利要求1所述的方法，其特征在于，所述在统一动态权限管控平台中预设数据库中数据的安全保护策略，包括：

根据数据的分类分级的信息、用户的访问权限和数据流动管控措施，在所述统一动态权限管控平台中预设所述数据库中数据的安全保护策略。

5.根据权利要求1所述的方法，其特征在于，所述所述统一动态权限管控平台获得敏感数据的流动情况，包括：

在所述节点部署数据库审计产品；

由所述数据库审计产品检测实时数据的流动；

所述数据库审计产品将流动情况上传给所述统一动态权限管控平台。

6.根据权利要求1-2任一项所述的方法，其特征在于，所述统一动态权限管控平台用于下发安全保护策略以及数据分类分级策略的统一管理。

7.根据权利要求1所述的方法，其特征在于，所述相关安全保护策略包括：

禁止将所述敏感数据发送给非所述节点所处局域网内的用户；

管控所述节点的通信接口；

管控数据访问；

直接发送报警信息。

8.一种动态调整数据权限管控装置，其特征在于，包括：

数据地图形成模块，所述数据地图形成模块用于获取信息，从而形成全域范围的静态存储数据地图；

策略预设模块，所述策略预设模块用于根据数据的分类分级的信息、用户的访问权限和数据流动管控措施，预设所述数据库中数据的安全保护策略；

监测下发模块，所述监测下发模块用于在所述节点部署数据库审计产品，由所述数据库审计产品检测实时数据的流动，再由所述数据库审计产品将流动情况上传给所述统一动态权限管控平台，所述统一动态权限管控平台将流动情况下发给敏感数据识别系统和DLP系统；

数据扫描模块，所述数据扫描模块用于根据所述流动情况进行扫描，扫描是否有所述敏感数据在所述节点落盘；

策略同步模块，所述策略同步模块用于将相关安全保护策略同步到所述节点的安全产品上；

策略撤销模块，所述策略撤销模块用于撤销所述节点的安全产品上的所述相关安全保护策略。

9.一种电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7的任一项所述的方法。

10.一种非易失性计算机存储介质，其特征在于，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行，可使得所述一个或多个处理器执行权利要求1至7任意一项所述的动态调整数据权限管控方法。