[发明专利]线上核保数据安全处理方法、系统、设备及存储介质

说明书

本发明公开了一种线上核保数据安全处理方法、系统、设备及存储介质，属于数据处理领域，本发明要解决的技术问题为如何根据实际业务需求进行线上核保，提高核保数据真实性的同时保证个人隐私数据的安全性，采用的技术方案为：该方法具体如下：安全网络隔离：将健康医疗数据存入安全的网络环境中，通过网络安全组件进入准入控制；个人授权确认：在保险公司调用个人健康医疗数据时，提供相应的个人授权文件并对个人授权文件进行校验确认；接口调用认证：对外提供个人健康医疗数据时，先经过数据开放平台的登录认证调用接口，再通过restful API的接口形式进行数据交互；数据脱敏映射；数据传输加密；异常调用检测；核保风控模型。

技术领域

本发明涉及数据处理技术领域，具体地说是一种线上核保数据安全处理方法、系统、设备及存储介质。

背景技术

保险核保是指保险人在对投保的标的信息全面掌握、核实的基础上，对投保风险进行评判与分类，进而决定是否承保、以什么样的条件承保的过程。之前保险公司的核保行为主要通过用户主动告知，对保险公司来说主动告知存在很大的承保风险。线上核保是基于区域健康医疗大数据开展，在提供个人用户数据查询授权的基础上，保险公司可以快速准确的获取到个人的真实就诊信息，极大降低其承保风险。线上核保服务虽然为核保业务提供了便利，但是由于健康医疗数据属于非常敏感的个人隐私数据，因此在线上业务操作对其处理时需要通过各种数据安全处理方法予以保障。目前行业内没有相应的标准规范及成熟方案，故如何根据实际业务需求进行线上核保，提高核保数据真实性的同时保证个人隐私数据的安全性是目前亟待解决的技术问题。

专利号为CN108460692A的专利文献公开了一种基于健康险的线上核保方法、装置、设备和存储介质。其中，该方法包括：获取用户针对健康险的购买需求输入的核保数据；基于所述核保数据，生成当前核保所需的疾病列表；依据所述疾病列表和针对疾病名称预先配置的问题清单，获取所述用户选择的疾病名称及对对应问题清单的回答，并根据预先配置的相关答案规则，生成所述用户的分级健康告知；基于所述用户的分级健康告知，对所述核保数据进行分析，确定当前的核保结果并输出。但是该技术方案不能根据实际业务需求进行线上核保，提高核保数据真实性的同时保证个人隐私数据的安全性。

发明内容

本发明的技术任务是提供一种线上核保数据安全处理方法、系统、设备及存储介质，来解决如何根据实际业务需求进行线上核保，提高核保数据真实性的同时保证个人隐私数据的安全性的问题。

本发明的技术任务是按以下方式实现的，一种线上核保数据安全处理方法，该方法具体如下：

安全网络隔离：将健康医疗数据存入安全的网络环境中，通过网络安全组件进入准入控制，不直接对外提供数据访问服务；

个人授权确认：在保险公司调用个人健康医疗数据时，提供相应的个人授权文件并对个人授权文件进行校验确认，不允许随意调用相关数据服务；

接口调用认证：对外提供个人健康医疗数据时，先经过数据开放平台的登录认证调用接口，再通过restful API的接口形式进行数据交互；

数据脱敏映射：在数据交互时，对于个人的敏感信息根据双方约定进一步进行脱敏处理，如身份证号码等；

数据传输加密：在个人健康医疗数据传输过程中，双方API调用过程中的交互数据通过加密算法进行加密处理；

异常调用检测：数据开放平台对SQL注入、XSS攻击以及异常接口调用进行预警及阻拦；

核保风控模型：经过风险模型处理后，输出的健康医疗数据为双方约定好的替代值域或者风险等级。

作为优选，所述健康医疗数据存储于政府监管的政务云上，通过外网无法直接访问，访问政务云需要进行申请，并且通过相应的VPN及堡垒机授权进行访问。

更优地，所述个人授权文件通过PDF文件的形式进行存储，PDF文件上盖有个人的电子签章；