[发明专利]智能地标

说明书

提供了数据安全分级的系统和方法。一种可由计算机实施的用于数据安全分级的示例性方法可以包括：接收访问查询数据字段的请求；从安全级别表中搜索所述查询数据字段；响应于从所述安全级别表中搜索到所述查询数据字段，从所述安全级别表中获得与所述查询数据字段相对应的安全级别；以及响应于未从所述安全级别表中搜索到所述查询数据字段，至少基于谱系树和所述安全级别表来确定与所述查询数据字段相对应的安全级别。所述谱系树可以将所述查询数据字段追溯到一个或多个源数据字段，并且所述安全数据级别表可以包括与所述一个或多个源数据字段相对应的一个或多个安全级别。

相关申请

本申请要求于2018年7月16日提交的名为“用于数据安全分级的系统和方法(System and Method for Data Security Grading)”的第16/036,865号美国非临时申请案的权益，该申请的内容通过引用以其全文并入本文。

技术领域

本公开总体上涉及用于数据安全分级的方法和装置。

背景技术

数据安全对于可以不断生成新数据的大多数大规模在线操作至关重要。随着数据量的迅速扩展，向数据字段分配适当的安全级别变得极具挑战。传统的基于规则的方法不足以处理每天产生的不断增长的新数据集。在许多其它挑战中，现有的表或数据字段具有由不同用户创建的名称，并且相对其内容通常不直观。进一步地，数据集的内容可能不时更改，这需要重写已创建的规则。因此，当前的技术无法及时将数据字段分级到适当的安全级别，这使在线数据暴露于显著的风险中。

发明内容

本公开的各个实施例可以包含用于数据安全分级的系统、方法和非暂时性计算机可读介质。根据一方面，一种可由计算机实施的用于数据安全分级的示例性方法可以包括：接收访问查询数据字段的请求；从安全级别表中搜索所述查询数据字段；响应于从所述安全级别表中搜索到所述查询数据字段，从所述安全级别表中获得与所述查询数据字段相相对应的安全级别；以及响应于未从所述安全级别表中搜索到所述查询数据字段，至少基于谱系树和所述安全级别表来确定与所述查询数据字段相对应的安全级别。所述谱系树可将所述查询数据字段追溯到一个或多个源数据字段，并且所述安全数据级别表可以包括与所述一个或多个源数据字段相对应的一个或多个安全级别。

在一些实施例中，所述谱系树可以追溯派生数据字段到一个或多个第一级父级数据字段，每一个第一级父级数据字段是所述源数据字段或第一级派生数据字段，并且所述派生数据字段基于派生函数从所述一个或多个第一级父级数据字段派生；对于所述第一级派生数据字段，所述谱系树可以追溯所述第一级派生数据字段到一个或多个第二级父级数据字段，每一个第二级父级数据字段是所述源数据字段或第二级派生数据字段，并且所述第一级派生数据字段基于另一个派生函数从所述一个或多个第二级父级数据字段派生；所述追溯可以在任何派生数据字段上复制，直到追溯到源数据字段中的一个或多个为止；以及所述谱系树包括所述派生函数。

在一些实施例中，至少基于所述谱系树和所述安全级别表来确定与所述查询数据字段相对应的所述安全级别可以包括：对于任何级别的每一个派生数据字段，至少基于(1)所述派生数据字段的所述派生函数和(2)所述派生数据字段的所述第一级父级数据字段的安全级别，获得所述派生数据字段的安全级别，以及确定所述派生数据字段中的一个与所述查询数据字段相对应，并将所述确定的派生数据字段的安全级别用作所述查询数据字段的安全级别。

在一些实施例中，所获得的派生数据字段的安全级别是所述派生数据字段的所述第一级父级数据字段的所述安全级别中的最高安全级别。