[发明专利]一种敏感信息泄露主动监控与责任认定方法与装置

摘要

本发明公开了一种敏感信息泄露主动监控与责任认定方法：定义敏感信息及确定其所存储的设备；根据所述定义的敏感数据，制定和管理敏感信息访问/外访策略；对敏感数据所存储的设备进行网络流量数据采集及预处理；根据所述的敏感信息访问策略对所述采集处理后的流量数据进行非法访问/外访识别，找出敏感信息的异常访问发起程序和异常外访接收程序；针对所述获得的非法访问/接收程序进行敏感信息泄露责任认定，确定非法访问帐户和相关人员信息。还公开了一种敏感信息泄露主动监控与责任认定装置。通过敏感数据访问流量的分析，从可能造成数据泄露的过程进行主动分析和控制，可实现对任何未知攻击产生的客户敏感信息泄露进行识别控制和责任认定。

主权项

1.一种敏感信息泄露主动监控与责任认定方法，其特征在于，包括步骤：敏感数据定义与管理，及确定其所存储的设备；根据所述定义的敏感数据，制定和管理敏感信息访问/外访策略；对敏感数据所存储的设备进行网络流量数据采集及预处理；根据所述的敏感信息访问/外访策略对所述采集处理后的流量数据进行非法访问/外访识别，找出敏感信息的异常访问发起程序和异常外访接收程序；针对所述获得的异常访问发起程序和异常外访接收程序进行敏感信息泄露责任认定，确定非法访问帐户和相关人员信息；所述的敏感信息访问/外访策略，包括白名单的合法访问/外访策略和黑名单的非法访问/外访策略；将敏感信息被其它设备正常访问或者敏感信息正常外访到其它设备的情况列入白名单，将敏感信息被其它设备异常访问或者敏感信息异常外访到其它设备的情况列入黑名单，将待确认的访问/外访情况列入灰名单。