[发明专利]数据安全管理方法、装置、计算机设备及存储介质

说明书

本申请提供一种数据安全管理方法、装置、计算机设备及存储介质，涉及计算机技术领域。该方法包括：接收数据访问请求，数据访问请求包括：待访问数据的标识；根据待访问数据的标识，从预设的数据库中确定待访问数据是否为敏感数据；若为敏感数据，采用敏感数据的敏感等级对应的多重防护策略，对敏感数据进行安全防护。本申请可对敏感数据进行多重安全防护。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种数据安全管理方法、装置、计算机设备及存储介质。

背景技术

随着电子信息化进程的加快，数据数量呈现爆发式增长。与此同时，数据安全问题也成为了人们日益关注的问题。

大数据系统中记录了大量的敏感数据，而市面上现有的安全产品种类繁多，单个安全产品对数据进行安全防护具有较大的安全漏洞。

当采用多个安全产品对数据进行安全防护时，不同安全产品对数据进行防护的策略相同，导致对数据进行多重安全防护时可能发生策略冲突。

发明内容

本发明的目的在于，针对上述现有技术中的不足，提供一种数据安全管理方法、装置、计算机设备及存储介质，以便对敏感数据进行多重安全防护，提高数据安全防护能力，保证数据安全。

为实现上述目的，本申请实施例采用的技术方案如下：

第一方面，本申请实施例提供了一种数据安全管理方法，所述方法包括：

接收数据访问请求，所述数据访问请求包括：待访问数据的标识；

根据所述待访问数据的标识，从预设的数据库中确定所述待访问数据是否为敏感数据；

若为所述敏感数据，采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护。

可选的，所述敏感等级对应的多重防护策略包括：存储防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述存储防护策略，对所述敏感数据进行进行加密防护，其中，所述加密防护包括：全部密文和部分密文。

可选的，所述敏感等级对应的多重防护策略还包括：访问防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述访问防护策略，对所述敏感数据进行访问权限防护和脱敏防护，其中，所述访问权限防护包括：审批访问权限、授权访问权限和全访问权限，所述脱敏防护为：动态脱敏。

可选的，所述敏感等级对应的多重防护策略还包括：共享防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述共享防护策略，对所述敏感数据进行导出防护和泄露防护，其中，所述导出防护包括：禁止导出、审批导出、授权导出和直接导出，所述泄露防护包括：脱敏防护和泄漏防护，所述脱敏防护用于针对结构化数据进行泄露防护，防泄漏用于针对非结构化数据进行泄露防护。

可选的，所述敏感等级对应的多重防护策略还包括：审计防护策略，所述采用所述敏感数据的敏感等级对应的多重防护策略，对所述敏感数据进行安全防护，包括：

采用所述敏感等级对应的所述审计防护策略，对所述敏感数据进行审计防护，其中，所述审计防护包括：字段级审计、表级审计和文件级审计。

可选的，所述方法还包括：

统计所述敏感数据的访问流量；

基于所述访问流量确定所述敏感数据的泄露风险，生成所述敏感数据的泄露告警信息。