[发明专利]一种数据敏感性识别方法及装置

权利要求书

1.一种数据敏感性识别方法，其特征在于，该方法包括：

获取数据源中的敏感数据；

当所述敏感数据包含数据结构信息时，根据所述数据结构信息和预设敏感类别中数据结构信息，对所述敏感数据进行分类得到敏感数据类别；

当所述敏感数据包含数据实例信息时，根据所述数据实例信息和预设敏感类别中数据实例信息，对所述敏感数据进行分类得到敏感数据类别；

依据预设的泄漏损失特征，对所述敏感数据类别进行分级处理得到敏感数据级别组；

对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值，其中，所述对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值，包括：为每个所述敏感数据类别进行初始化泄漏损失特征值设定，并为每个敏感数据级别组设定初始化定位精度特征值；依据所述初始化泄漏损失特征值设定所述每个敏感数据级别组的泄漏损失特征值；依据所述初始化泄漏损失特征值，计算得到所述每个敏感数据级别组的叠加泄漏损失特征值；判断得到各个敏感数据级别组之间的关联关系类别，依据所述关联关系类别计算合并风险值；根据所述合并风险值对所述敏感数据级别组进行风险值计算，得到所述敏感数据的整体风险值。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

根据所述敏感数据类别确定具有关联性的敏感数据类别集合，获取所述具有关联性的敏感数据类别集合中的数据列，按照预设记录规则记录所述数据列的关联性信息。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：

对每一类的所述敏感数据类别进行分类，得到所述敏感数据类别对应的敏感子类别。

4.一种数据敏感性识别装置，其特征在于，该装置包括：

分类模块，用于获取数据源中的敏感数据，对所述敏感数据进行分类得到敏感数据类别，所述分类模块包括：获取单元，用于获取数据源中的敏感数据；第一分类单元，用于当所述敏感数据包含数据结构信息时，根据所述数据结构信息和预设敏感类别中数据结构信息，对所述敏感数据进行分类得到敏感数据类别；第二分类单元，用于当所述敏感数据包含数据实例信息时，根据所述数据实例信息和预设敏感类别中数据实例信息，对所述敏感数据进行分类得到敏感数据类别；

分级模块，用于依据预设的泄漏损失特征，对所述敏感数据类别进行分级处理得到敏感数据级别组；

计算模块，用于对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值，所述计算模块包括：第一设定单元，用于为每个所述敏感数据类别进行初始化泄漏损失特征值设定，并为每个敏感数据级别组设定初始化定位精度特征值；第二设定单元，用于依据所述初始化泄漏损失特征值设定所述每个敏感数据级别组的泄漏损失特征值；第一计算单元，用于依据所述初始化泄漏损失特征值，计算得到所述每个敏感数据级别组的叠加泄漏损失特征值；第二计算单元，用于判断得到各个敏感数据级别组之间的关联关系类别，依据所述关联关系类别计算合并风险值；第三计算单元，用于根据所述合并风险值对所述敏感数据级别组进行风险值计算，得到所述敏感数据的整体风险值。

5.根据权利要求4所述的装置，其特征在于，该装置还包括：

关联记录模块，用于根据所述敏感数据类别确定具有关联性的敏感数据类别集合，获取所述具有关联性的敏感数据类别集合中的数据列，按照预设记录规则记录所述数据列的关联性信息。

6.根据权利要求5所述的装置，其特征在于，所述分类模块还包括：

子分类单元，用于对每一类的所述敏感数据类别进行分类，得到所述敏感数据类别对应的敏感子类别。