[发明专利]一种数据敏感性识别方法及装置

说明书

本发明公开了一种数据敏感性识别方法及装置，该方法包括：获取数据源中的敏感数据，对所述敏感数据进行分类得到敏感数据类别；依据预设的泄漏损失特征，对所述敏感数据类别进行分级处理得到敏感数据级别组；对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值。本发明通过进行对敏感数据更准的分类和分级处理以及关联风险关系的分析，能够指导对敏感数据制定合适的脱敏策略，提高敏感数据的安全性。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种数据敏感性识别方法及装置。

背景技术

商业银行的应用系统数据量巨大，其中存在非常多的敏感数据。然而，商业银行在部署开发环境、测试环境、演练环境等环境时通常是以生产数据为基础，因此需要进行大规模的数据脱敏处理才能保证数据安全。其中，数据脱敏的核心即为敏感数据的识别，识别其可能存在敏感性的数据，以指导制定合适的脱敏策略并展开脱敏处理。

目前行业在进行数据脱敏处理时，往往凭经验进行敏感性识别，敏感数据分类制定比较随意，缺乏统一的判定规则；敏感性分级一般只考虑单一敏感数据泄漏可能造成的损失，这样制定出的数据脱敏策略往往会不准确，仍存在敏感数据泄漏的风险。

发明内容

针对于上述问题，本发明提供一种数据敏感性识别方法及装置，实现了能够指导制定合适的脱敏策略，提高敏感数据安全性的目的。

为了实现上述目的，根据本发明的第一方面，提供了一种数据敏感性识别方法，该方法包括：

获取数据源中的敏感数据，对所述敏感数据进行分类得到敏感数据类别；

依据预设的泄漏损失特征，对所述敏感数据类别进行分级处理得到敏感数据级别组；

对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值。

优选地，该方法还包括：

根据所述敏感数据类别确定具有关联性的敏感数据类别集合，获取所述具有关联性的敏感数据类别集合中的数据列，按照预设记录规则记录所述数据列的关联性信息。

优选地，所述获取数据源中的敏感数据，对所述敏感数据进行分类得到敏感数据类别，包括：

获取数据源中的敏感数据；

当所述敏感数据包含数据结构信息时，根据所述数据结构信息和预设敏感类别中数据结构信息，对所述敏感数据进行分类得到敏感数据类别；

当所述敏感数据包含数据实例信息时，根据所述数据实例信息和预设敏感类别中数据实例信息，对所述敏感数据进行分类得到敏感数据类别。

优选地，该方法还包括：

对每一类的所述敏感数据类别进行分类，得到所述敏感数据类别对应的敏感子类别。

优选地，所述对所述敏感数据级别组进行风险计算，得到所述敏感数据的整体风险值，包括：

为每个所述敏感数据类别进行初始化泄漏损失特征值设定，并为每个敏感数据级别组设定初始化定位精度特征值；

依据所述初始化泄漏损失特征值设定所述每个敏感数据级别组的泄漏损失特征值；

依据所述初始化泄漏损失特征值，计算得到所述每个敏感数据级别组的叠加泄漏损失特征值；

判断得到各个敏感数据级别组之间的关联关系类别，依据所述关联关系类别计算合并风险值；

根据所述合并风险值对所述敏感数据级别组进行风险值计算，得到所述敏感数据的整体风险值。

根据本发明的第二方面，提供了一种数据敏感性识别装置，该装置包括：