[发明专利]数据安全管理方法、装置、计算机设备及存储介质

权利要求书

1.一种数据安全管理方法，其特征在于，所述方法包括：

接收数据访问请求，所述数据访问请求包括：待访问数据的标识；

根据所述待访问数据的标识，从预设的数据库中确定所述待访问数据是否为敏感数据；

若为所述敏感数据，采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护。

2.如权利要求1所述的方法，其特征在于，所述敏感等级对应的多重防护策略包括：存储防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述存储防护策略，对所述敏感数据进行进行加密防护，其中，所述加密防护包括：全部密文和部分密文。

3.如权利要求2所述的方法，其特征在于，所述敏感等级对应的多重防护策略还包括：访问防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述访问防护策略，对所述敏感数据进行访问权限防护和脱敏防护，其中，所述访问权限防护包括：审批访问权限、授权访问权限和全访问权限，所述脱敏防护为：动态脱敏。

4.如权利要求2所述的方法，其特征在于，所述敏感等级对应的多重防护策略还包括：共享防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述共享防护策略，对所述敏感数据进行导出防护和泄露防护，其中，所述导出防护包括：禁止导出、审批导出、授权导出和直接导出，所述泄露防护包括：脱敏防护和泄漏防护，所述脱敏防护用于针对结构化数据进行泄露防护，防泄漏用于针对非结构化数据进行泄露防护。

5.如权利要求2所述的方法，其特征在于，所述敏感等级对应的多重防护策略还包括：审计防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述审计防护策略，对所述敏感数据进行审计防护，其中，所述审计防护包括：字段级审计、表级审计和文件级审计。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

统计所述敏感数据的访问流量；

基于所述访问流量确定所述敏感数据的泄露风险，生成所述敏感数据的泄露告警信息。

7.如权利要求6所述的方法，其特征在于，在所述基于所述访问流量确定所述敏感数据的泄露风险，生成所述敏感数据的泄露告警信息之后，所述方法还包括：

基于多维数据分析访问所述敏感数据的用户是否为异常用户，其中，所述多维数据包括：安全日志数据、所述敏感数据、所述敏感数据的访问流量、访问用户信息、所述泄露告警信息。

8.一种数据安全管理装置，其特征在于，所述装置包括：

访问请求接收模块，用于接收数据访问请求，所述数据访问请求包括：待访问数据的标识；

敏感数据确定模块，用于根据所述待访问数据的标识，从预设的数据库中确定所述待访问数据是否为敏感数据；

敏感数据防护模块，用于若为所述敏感数据，采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护。

9.一种计算机设备，其特征在于，包括：处理器、存储介质和总线，所述存储介质存储有所述处理器可执行的程序指令，当所述计算机设备运行时，所述处理器与所述存储介质之间通过总线通信，所述处理器执行所述程序指令，以执行如权利要求1至7任一所述的数据安全管理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至7任一所述的数据安全管理的步骤。