[发明专利]一种基于风险管理的数据泄露防护方法及集成系统

摘要

本发明提供了一种基于风险管理的数据泄露防护方法及集成系统，应用于风险管理系统和数据泄露防护系统，通过风险管理系统获得包括资产盘点数据、风险识别数据和风险评估数据，风险评估数据包括量化的资产价值、风险发生可能性和风险发生后产生的影响度；根据风险评估获得风险值，将资产盘点数据、风险识别数据和风险评估数据导入数据泄露防护系统中，根据资产价值和风险影响度进行适配，获得包括关键性和敏感性的适配结果，再根据适配结果进行分级，获得包括机密数据、秘密数据、内部数据和外部数据的分级结果；根据分级结果，对资产盘点数据中的分类设置响应策略；数据泄露防护系统将分级结果和响应策略导入风险管理系统。本发明提高了效率及风险管控能力。