[发明专利]保护设备上的资产

摘要

本发明的实施例针对用于保护设备上的数据资产的系统和方法。在本发明的实施例中，数据保护模块动态地和静态地搜索一个或多个数据资产并且基于一个或多个安全和隐私属性来标识数据资产。数据资产基于策略进行分类并且利用一个或多个保护机制进行保护。此外，分级数据资产并且生成和维持安全和隐私映射。安全和隐私映射可包括数据资产与它们的位置、分级、保护机制等的关联。在某些实施例中，用户界面被设置在设备上以用于观看和生成策略和/或安全和隐私映射。

主权项

一种用于保护在计算设备上的数据资产的方法，所述方法包括：通过由处理器运行的数据保护模块，搜索驻留在所述计算设备上的不同存储位置处的多个不同数据资产；基于所述多个不同数据资产的属性，通过由所述处理器运行的所述数据保护模块，标识所述多个不同数据资产；基于所述多个不同数据资产的所述属性和数据类型、所述计算设备上用于所述多个不同数据资产的所述不同存储位置、以及所述多个不同数据资产的状态，对所述多个不同数据资产进行分类，所述状态包括静态状态、与当前正被应用所使用相对应的使用中状态、或与在实体之间移动相对应的传输中状态中的至少一种；至少部分基于所述多个不同数据资产的所述分类来对所述多个不同数据资产中的特定数据资产进行分级，所述分级相较于所述多个不同数据资产中的其他数据资产的其他分级表明与所述特定数据资产相关联的敏感等级；利用所述多个不同数据资产的所述分类来生成映射，其中所述映射将所述多个不同数据资产中的所述特定数据资产与所述计算设备中的位置、用于保护所述特定数据资产的策略、以及用于保护所述特定数据资产的保护机制相关联；以及根据所述多个不同数据资产的相关联的保护机制来保护所述多个不同数据资产。