[发明专利]一种动态调整数据权限管控方法、装置及电子设备

说明书

本发明实施方式公开了一种动态调整数据权限管控方法、装置及电子设备。所述方法包括：形成全域范围内的静态存储数据地图；预设数据安全保护策略；获得敏感数据的流动情况，并将流动情况下发；根据流动情况进行扫描，是否有敏感数据落盘；将安全保护策略同步到节点的安全产品上；扫描本地数据，若敏感数据已不存在于节点上时，撤销安全保护策略；当安全保护策略更新时，更新节点安全保护策略。通过上述方式，本发明实施方式能够根据数据分类分级的情况、数据流动的情况，动态地调整对应服务器、终端或应用程序等节点的数据防护策略，相关的数据安全防护策略实时跟踪保护数据，大大减轻对数据库用户数据权限的管理难度和提高数据使用的安全性。

技术领域

本发明实施方式涉及领域数据权限管控，特别是涉及一种动态调整数据权限管控方法、装置及电子设备。

背景技术

在现有数据安全防护策略体系中，数据安全的权限管控措施通常是通过预设的策略进行的。然而在实际应用过程中，这样的方式显得捉襟见肘，难以达到较好的防护效果，这和数据资产本身的特性有关。由于数据天然具有流动性、衍生性，要使数据发挥其价值，必然避免不了将数据进行开放和共享。而当前的数据安全防御技术是采取一种静态的防御思路，通过预设的用户、数据、权限策略进行安全管控，一旦触发策略则会触发报警，相应管理员会进行处理。但这样的方法过于死板，对访问用户的数据权限管理只能事前赋予固定的权限。数据在分析过程中，多种数据聚集后，其价值往往高于原有价值，因此需要不断地调整相应的数据对应的防护措施，以达到最好的防护状态。

发明内容

本发明实施方式主要解决的技术问题是提供一种动态调整数据权限管控方法、装置及电子设备，能够通过数据分类分级的情况、数据流动的情况，动态地调整对应服务器、终端或应用程序等节点的数据防护策略，相关的数据安全防护策略实时跟踪保护数据。

为解决上述技术问题，本发明实施例第一方面提供一种动态调整数据权限管控方法，包括：形成全域范围内的静态存储数据地图；在统一动态权限管控平台中预设数据库中数据的安全保护策略；所述统一动态权限管控平台获得敏感数据的流动情况，并将流动情况下发给敏感数据识别系统和DLP系统；所述敏感数据识别系统和所述DLP系统根据所述流动情况进行扫描，扫描是否有所述敏感数据在所述敏感数据识别系统和所述DLP系统所处节点落盘；若有数据落盘到所述节点上，则所述统一动态权限管控平台将相关安全保护策略同步到所述节点的安全产品上；扫描本地数据，若扫描发现所述敏感数据已经不存在于所述节点上，则上报所述统一动态权限管控平台，所述统一动态权限管控平台将撤销所述相关安全保护策略。

在本发明是一个实施例中，如上所述的方法还包括，当更新所述统一动态权限管控平台的安全保护策略时，所述统一动态权限管控平台会对相关安全保护策略对应的敏感数据所在节点重新同步安全保护策略。

在本发明是一个实施例中，所述形成全域范围内的静态存储数据地图，包括：基于数据安全管控平台产品，能够与各个数据安全的技术工具进行对接，获取信息，从而形成全域范围的静态存储数据地图。

在本发明是一个实施例中，所述在统一动态权限管控平台中预设数据库中数据的安全保护策略，包括：根据数据的分类分级的信息、用户的访问权限和数据流动管控措施，在所述统一动态权限管控平台中预设所述数据库中数据的安全保护策略。

在本发明是一个实施例中，所述所述统一动态权限管控平台获得敏感数据的流动情况，包括：在所述节点部署数据库审计产品；由所述数据库审计产品检测实时数据的流动；所述数据库审计产品将流动情况上传给所述统一动态权限管控平台。

在本发明是一个实施例中，所述统一动态权限管控平台用于下发安全保护策略以及数据分类分级策略的统一管理。

在本发明是一个实施例中，所述相关安全保护策略包括：禁止将所述敏感数据发送给非所述节点所处局域网内的用户；管控所述节点的通信接口；管控数据访问；直接发送报警信息。

本发明实施例第二方面提供一种动态调整数据权限管控装置，该电子设备包括：