[发明专利]一种数据防泄漏系统的任务审批方法和系统

说明书

本发明提供了一种数据防泄漏系统的任务审批方法和系统。本发明针对特定类型的文档进行审批，能够提升文档审核的效率以及针对性；并通过对文档进行属于必驳回条目的数字关键字的扫描，一方面可以提升审核效率；另一方面，能够避免必驳回关键字的权重被其他非驳回关键字的权重稀释的问题，从而提升审批准确率，避免携带必驳回关键字的文档被审批通过的情况，提升审核准确率；另外，本发明预先设置敏感关键词以及对应的主观权重和客观权重，使得文档的审批结果更接近人工审核结果。

技术领域

本发明涉及数据安全领域，特别是涉及一种数据防泄漏系统的任务审批方法和系统。

背景技术

目前，对于数据防泄漏系统(DLP，Data leakage prevention)中的任务审批流程主要是基于工作流或者模板规则。

其中，对于基于工作流的任务审批流程，在审批流程中全部按照预先定义的工作流执行，例如，在申请人提出任务审批申请(即申请人申请对某个文档进行何种操作)后，第一层审批人员收到审批请求，人工检视申请人所提出申请的文本内容，然后，执行“同意”或者“拒绝”的动作；如果“同意”，则继续按照预先定义的工作流将经过第一层同意的任务审批申请发送至下一层审批人员进行进一步审批处理。但是，这种审批方案必须要由人工查看文档进行干预鉴定，只有在人工确定文档内容符合审批规则之后才能后续的自动审批流程。

为此，相关技术中提供了对审批文件自动审批的方法，具体包括：对审批文件进行分词扫描，提取预先设置的敏感词；然后，根据每个敏感词预先配置的一个权值以及每个敏感词在审批文档中出现的次数，来计算审批文件的敏感信息的权重值；最后，根据不同权重值区间与不同审批结果之间的关系，来确定审批文件的权重值所在的权重值区间对应的审批结果，选择审批通过或驳回，或者转交人工复核。

但是，这种自动审批方案所确定的审批结果对每个敏感词的权重的依赖性较高，容易引起能够指导驳回审批的敏感词的权重被其他不构成驳回审批的敏感词的权重稀释，最终导致计算出的文档的权重值处于“审批通过”对应的权重值区间，造成文档误审批通过的情况，容易引起信息泄密。

由此可见，相关技术中面向数据防泄漏系统的任务审批方案普遍存在着审批准确率较低的问题。

发明内容

本发明提供了一种数据防泄漏系统的任务审批方法和系统，以解决现有技术中面向数据防泄漏系统的任务审批方案所存在的审批准确率较低的问题。

为了解决上述问题，根据本发明的一个方面，本发明公开了一种数据防泄漏系统的任务审批方法，包括：

获取任务审批请求中的文档内容；

判断所述文档内容是否包括表示预设文档类型的预设关键词；

若所述文档内容包括表示预设文档类型的预设关键词，则将所述文档内容与预设数字关键字进行匹配，确定所述文档内容是否包括预设数字关键字；

若所述文档内容包括预设数字关键字，则响应于所述任务审批请求，返回表示审批驳回的审批结果；

若所述文档内容不包括预设数字关键字，提取所述文档内容中的候选敏感关键词；

根据预设的敏感关键词与主观权重以及客观权重的对应关系，确定所述候选敏感关键词中与所述敏感关键词匹配的目标敏感关键词，以及与所述目标敏感关键词对应的目标主观权重和目标客观权重；

确定所述目标敏感关键词在所述文档内容中出现的目标次数；

根据所述目标敏感关键词的所述目标主观权重、所述目标客观权重以及所述目标次数，计算所述文档内容的目标敏感度；

根据预设的敏感度区间与审批结果的对应关系，查找所述目标敏感度对应的目标敏感度区间，以及所述目标敏感度区间对应的目标审批结果；