[发明专利]数据分类分级自动核验方法和系统

说明书

本发明公开一种数据分类分级自动核验方法和系统，涉及数据安全技术领域，包括以下步骤：接收分类分级清单，预处理后保存；接入需核验的数据库，抽取若干数据样本，以所述分类分级清单作为标准对所述数据样本进行自动校对，得到每项数据的核验结果，统计第一准确率；若所述第一准确率大于预设值则提示提交新的分类分级清单，结束流程或返回接收新的分类分级清单。解决数据分类分级只能通过调查问卷和人工方式来了解真实性和准确性的问题，实现用应用程序来评估和检验数据分类分级的实际情况，并通过应用程序来保障数据分类分级的准确性。

技术领域

本发明涉及数据安全技术领域，尤其涉及数据库的数据分类分级自动核验方法和系统。

背景技术

数据分类分级是开展数据安全的基础，自2021年实施的《数据安全法》明确要求对数据实行分类分级保护以来，各行各业逐步在出台数据安全分类分级指南，而目前对于数据分类分级的评估和检验程序处于空缺状态，主要通过两种方式进行。一种是通过填写调查问卷的方式来实现，另一种是通过人工方式来实现。

1)调查问卷方式

由专家根据行业性数据安全分类分级指南或自身情况，设计出初始的调查问卷，对问卷中各个题目在分类分级方面的相关性和适当性进行审核后，修正调查问卷的内容形成正式的调查问卷，选择调查对象，通过填写调查问卷来获取数据分类分级的情况。该方式无法验证分类分级工作的真实性和准确性，人为因素太强，容易流于形式。

2)人工验证和评估

通过人工检查的方式，定期review每个数据项标签的正确性，实现手动验证和评估。该方式工作效率低下，人力成本投入较高。

发明内容

本发明针对现有技术中的缺点，提供了一种数据分类分级自动核验方法和系统。

为了解决上述技术问题，本发明通过下述技术方案得以解决：

一种数据分类分级自动核验方法，包括以下步骤：

接收分类分级清单，预处理后保存；

接入需核验的数据库，抽取若干数据样本，以所述分类分级清单作为标准对所述数据样本进行自动校对，得到每项数据的核验结果，统计第一准确率；若所述第一准确率大于预设值则提示提交新的分类分级清单，结束流程或返回接收新的分类分级清单。

作为一种优选方案，还包括步骤：

若所述第一准确率小于预设值，以所述第一准确率作为核验统计量，以中心极限定理计算第二准确率，若所述第二准确率大于预设概率P，则提示提交新的分类分级清单，结束流程或返回接收新的分类分级清单，若否，审批通过。

作为一种优选方案，当审批通过后，根据核验流程生成评估和检验报告。

作为一种优选方案，所述分类分级清单包括通过API接口调取的已存储的分类分级清单，或根据已配置模板输入的分类分级清单。

作为一种优选方案，述接收分类分级清单，预处理后保存的方法包括：

所述分类分级清单为加密分类分级清单，同时获取电子签名秘钥，对所述分类分级清单解密，对解密后的分类分级清单预处理后保存。

作为一种优选方案，接收所述分类分级清单之后，根据接收的所述分类分级清单的信息记录判断用户数据分类分级工作的真实性并保存评估结果；

若评估结果为真，则将数据分类分级表的数据信息转换为规范性数据保存；如果评估结果为假，则提示发送方存在的问题，待修正后重新提交和评估。

基于所述数据分类分级自动核验方法，进一步提供一种数据分类分级自动核验系统，包括以下单元：

分类分级清单接收单元，用于数据接收分类分级清单；