[发明专利]一种数据安全检查方法和系统及设备

权利要求书

1.一种数据安全检查方法，其特征在于，包括：

配置检测对象的数据流程；

为数据流程配置检测项；

获取数据流程的第一信息，或者获取第一信息和第二信息；

依据检测项，对第一信息，或者对第一信息和第二信息，进行合规性评估和风险评估，判断出数据流程的合规性等级和风险等级；

其中，所述检测对象包括一条以上的数据流程，所述数据流程包括一个以上的数据流程节点，检测项依据法律法规条款确定；

所述第一信息为相应数据流程节点处，人工输入的与数据流程相关的信息；

所述第二信息为相应数据流程节点处，技术检测获得与数据流程相关的信息；

所述合规性评估根据合规性规则判断出数据流程的合规性等级；

所述风险评估根据风险规则判断出数据流程的风险等级；

合规性规则和风险规则均由为数据流程配置的检测项确定。

2.根据权利要求1所述的一种数据安全检查方法，其特征在于，数据流程基于业务流程梳理而成的，业务流程与信息系统为多对多的关系。

3.根据权利要求1所述的一种数据安全检查方法，其特征在于，数据流程节点处包括数据来源、数据去向、数据大小、数据读取的时间、频率和地点。

4.根据权利要求2所述的一种数据安全检查方法，其特征在于，所述技术检测的工具包括探针，所述探针用于获取若干数据流程节点的第二信息。

5.根据权利要求1-4任一项所述的一种数据安全检查方法，其特征在于，还包括：对检测对象的数据流程、为数据流程配置的检测项、数据流程的合规性等级和风险等级进行展示。

6.根据权利要求5所述的一种数据安全检查方法，其特征在于，还包括根据数据流程的合规性等级和风险等级，确定检测对象的数据流程的处置计划。

7.一种数据安全检查系统，其特征在于，包括：

数据流程配置单元，用以配置检测对象的数据流程；

检测项配置单元，用以为检测流程配置检测项；

信息获取单元，用于获取数据流程的第一信息，或者获取第一信息和第二信息；

合规性评估单元，用以依据检测项，对第一信息，或者对第一信息和第二信息，进行合规性评估，根据合规性规则判断出数据流程的合规性等级；

风险评估单元，用以依据检测项，对第一信息，或者对第一信息和第二信息，进行风险评估，根据风险规则判断出数据流程的风险等级；

其中，信息获取单元在数据流程节点处，通过人工输入以获取第一信息，通过技术检测以获取第二信息。

8.根据权利要求7所述的一种数据安全检查系统，其特征在于，还包括展示单元，用于对检测对象的数据流程、为数据流程配置的检测项、数据流程的合规性等级和风险等级进行展示。

9.根据权利要求7所述的一种数据安全检查系统，其特征在于，还包括处置计划生成单元，用于根据数据流程的合规性等级和风险等级，确定检测对象的数据流程的处置计划。

10.一种数据安全检查设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-6中任一项所述的方法。