[发明专利]一种敏感信息检查方法及系统

权利要求书

1.一种敏感信息检查方法，其特征在于，包括如下步骤：

A：从待检测系统处获取待检测数据；

B：对所述待检测数据进行检查并处理，具体包括：

B1:识别所述待检测数据的内容，获得识别结果；

B2：提供规则；

B3：使用所述识别结果和所述规则判断所述待检测数据是否为敏感信息；

B4：依据所述判断结果对所述待检测数据进行处理；

C：展示检查和处理结果。

2.如权利要求1所述的敏感信息检查方法，其特征在于，

所述步骤B1:使用多个内容识别分类器识别所述待检测数据的内容，每一个所述内容识别分类器获得一个识别结果；

所述步骤B2：提供规则，所述规则为所述多种内容识别分类器的识别结果间的逻辑关系。

3.如权利要求2所述的敏感信息检查方法，其特征在于，所述步骤B1中，多个所述内容识别分类器包括：

关键字分类器，用于检测所述待检测数据中是否包含指定的关键词；

字典分类器，用于检测所述待检测数据中是否存在指定的单词；

模式匹配分类器，用于根据用户定义的正则表达式检测所述待检测数据中是否存在可以匹配的内容；

数据识别分类器，用于识别满足特殊规则的数据；

文件属性分类器，用于检测结构化数据和非结构化数据的其他属性。

4.如权利要求3所述的敏感信息检查方法，其特征在于，

所述数据识别分类器，用于识别满足特殊规则的数据，所述特殊规则的数据为：身份证号码、信用卡数据或源代码数据；

所述文件属性分类器，用于检测结构化数据和非结构化数据的其他属性，所述其他属性为：文件的类型、名称、体积、数据在传输过程中的源和目的地或数据存储的位置。

5.如权利要求1所述的敏感信息检查方法，其特征在于，所述步骤B4：依据所述判断结果对所述待检测数据进行处理的方法为：若所述待检测数据不是敏感数据，不作处理；若所述待检测数据是敏感数据，将其删除、隔离、加密或修改。

6.一种敏感信息检查系统，其特征在于，包括：

数据获取模块，用于从待检测系统处获取待检测数据；

敏感信息检查模块，对所述待检测数据进行检查并处理，具体包括：

内容识别分类器单元，用于识别所述待检测数据的内容，获得识别结果；

规则提供单元，用于提供规则；

合规检查单元，用于使用所述识别结果和所述规则判断所述待检测数据是否为敏感信息；

防护响应单元，用于依据所述判断结果对所述待检测数据进行处理；

结果输出模块，用于展示检查和处理结果。

7.如权利要求6所述的敏感信息检查系统，其特征在于，

所述内容识别分类器单元，用于使用多个内容识别分类器识别所述待检测数据的内容，每一个所述内容识别分类器获得一个识别结果；

所述规则提供单元，用于提供规则，所述规则为所述多种内容识别分类器的识别结果间的逻辑关系。

8.如权利要求7所述的敏感信息检查系统，其特征在于，所述内容识别分类器单元包括：

关键字分类器，用于检测所述待检测数据中是否包含指定的关键词；

字典分类器，用于检测所述待检测数据中是否存在指定的单词；

模式匹配分类器，用于根据用户定义的正则表达式检测所述待检测数据中是否存在可以匹配的内容；

数据识别分类器，用于识别满足特殊规则的数据；

文件属性分类器，用于检测结构化数据和非结构化数据的其他属性。

9.如权利要求8所述的敏感信息检查系统，其特征在于，

所述数据识别分类器，用于识别满足特殊规则的数据，所述特殊规则的数据为：身份证号码、信用卡数据或源代码数据；

所述文件属性分类器，用于检测结构化数据和非结构化数据的其他属性，所述其他属性为：文件的类型、名称、体积、数据在传输过程中的源和目的地或数据存储的位置。