[发明专利]一种确定敏感资源处理策略的方法及服务器

说明书

技术领域

本申请涉及计算机数据处理技术领域，特别涉及一种确定敏感资源处理策略的方法及服 务器。

背景技术

在利用计算机进行数据交互的过程中，经常会涉及到敏感信息。敏感信息可以包括手机 号、银行卡号、用户地址等信息，敏感信息使用不当或未经授权被人修改可能会影响个人的 隐私。因此通常需要确定包含敏感信息的敏感资源的处理策略。所述敏感资源可以是包含敏 感信息的结构体。所述敏感资源通常可以包括：资源唯一标识(下文中简称为资源ID)、系 统名、敏感信息的类型、敏感信息、URL(统一资源定位符，UniformResourceLocator)、 代码变量、处理状态等信息。对敏感资源进行处理的策略可以包括：屏蔽、展示、误报或按 权限屏蔽。

现有的确定敏感资源处理策略的方法通常可以包括：

操作人员查看统一管控平台上待处理的敏感资源，根据敏感资源中包含的系统名，将待 处理的敏感资源发送至对应的系统管理员。

系统管理员查找待处理的敏感资源所对应的业务方及开发方，并将所述业务方和开发方 反馈给操作人员。

操作人员将待处理的敏感资源发送给该敏感资源对应的业务方，并通知业务方进行处 理。

业务方接收到操作人员发来的待处理敏感资源后，设定敏感资源的处理状态；所述处理 状态可以包括：需要处理或不处理。并将所述设定了状态的敏感资源反馈给操作人员。

操作人员将业务方反馈的处理状态设定为“需要处理”的敏感资源发送给系统的开发人 员。

开发人员对处理状态设定为“需要处理”的敏感资源给出确认意见，并将所述确认意见 发送给操作人员。

操作人员按照开发人员反馈的意见，确定敏感资源的处理策略。

在实现本申请过程中，发明人发现现有技术中至少存在如下问题：现有的确定敏感资源 处理策略的方法，对敏感资源的分发和传递都需要通过操作人员来实现，而操作人员每天能 够处理的敏感资源数量是有限的，因此，现有的确认敏感资源处理策略的方法执行效率较低。

发明内容

本申请实施例的目的是提供一种确定敏感资源处理策略的方法及服务器，以提高执行效 率。

为解决上述技术问题，本申请实施例提供一种确定敏感资源处理策略的方法及服务器是 这样实现的：

一种确定敏感资源处理策略的方法，包括：服务器获取待处理的敏感资源，基于预设的 处理规则对所述敏感资源进行处理，得到第二敏感资源；所述服务器根据预设的第一规则设 定第二敏感资源的处理状态，根据所述设定的处理状态，确定第二敏感资源中的第三敏感资 源和第四敏感资源，并确定第四敏感资源的处理策略；所述服务器根据预设的第二规则，确 定第三敏感资源的处理策略。

一种确定敏感资源处理策略的服务器，包括：分发模块、业务处理模块和开发处理模块； 其中，所述分发模块，用于获取待处理的敏感资源，基于预设的处理规则对所述敏感资源进 行处理，得到第二敏感资源；所述业务处理模块，用于根据预设的第一规则设定第二敏感资 源的处理状态；根据设定的处理状态，确定第二敏感资源中的第三敏感资源；所述开发处理 模块，用于根据预设的第二规则，确定第三敏感资源的处理策略。

由以上本申请实施例提供的技术方案可见，本申请实施例通过服务器上的分发模块、业 务处理模块和开发处理模块，可以自动实现敏感资源的分发、处理状态的设定和处理策略的 确定，每一模块在完成对当前的敏感资源的处理后，可以立即处理下一个敏感资源；同时， 每一模块处理好的敏感资源可以自动进入下一模块进行处理，而不需要等待操作人员人工去 分配下一步如何处理。因此，本申请实施例提供的技术方案可以提高确定敏感资源处理策略 的执行效率。同时，本申请实施例提供的技术方案，利用服务器实现敏感资源的分发，分发 过程不需要进行人工交互，可以减少敏感资源分发过程产生的人工成本。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术 描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记 载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以 根据这些附图获得其他的附图。

图1是本申请确定敏感资源处理策略的方法一个实施例的流程图；