[发明专利]一种敏感数据安全等级标注方法及装置

权利要求书

1.一种敏感数据安全等级标注方法，其特征在于，包括：

确定待分析敏感数据的数据类型，其中，所述数据类型包括基础元数据类及加工管理元数据类，其中，基础元数据类数据指的是开发阶段的数据库表设计的数据，加工管理元数据类包括加工元数据类及管理元数据类，加工元数据类数据指的是通过数据算法加工的成果产物，管理元数据类数据指的是数据加工各阶段管理流程的产物；

根据基础元数据类待分析敏感数据及安全场景标签列表，确定基础元数据类待分析敏感数据的安全等级，其中，所述安全场景标签列表包括基础元数据标签及其与安全等级之间的关联关系；

根据加工管理元数据类待分析敏感数据及加工管理元数据类已标注安全等级的敏感数据，确定加工管理元数据类待分析敏感数据的安全等级；

其中，根据加工管理元数据类待分析敏感数据及加工管理元数据类已标注安全等级的敏感数据，确定加工管理元数据类待分析敏感数据的安全等级，包括：

对于每一加工管理元数据类待分析敏感数据，比较该加工管理元数据类待分析敏感数据的名称与每一加工管理元数据类已标注安全等级的敏感数据的名称的相似度，初步筛选出名称相似度大于第一阈值的加工管理元数据类已标注安全等级的敏感数据；

比较该加工管理元数据类待分析敏感数据的数据含义与初步筛选出的加工管理元数据类已标注安全等级的敏感数据的数据含义的相似度，最终筛选出数据含义相似度大于第二阈值的加工管理元数据类已标注安全等级的敏感数据；

将最终筛选出的敏感数据中最高的安全等级，作为加工管理元数据类待分析敏感数据的安全等级。

2.如权利要求1所述的敏感数据安全等级标注方法，其特征在于，基础元数据类待分析敏感数据包括：字段级待分析敏感数据；

根据基础元数据类待分析敏感数据及安全场景标签列表，确定基础元数据类待分析敏感数据的安全等级，包括：

计算每一字段级待分析敏感数据与安全场景标签列表中的每一标签的相似度；

根据所述安全场景标签列表中每一标签与安全等级之间的关联关系，确定相似度最高的标签对应的安全等级；

将确定出的安全等级作为该字段级待分析敏感数据的安全等级。

3.如权利要求2所述的敏感数据安全等级标注方法，其特征在于，基础元数据类待分析敏感数据还包括：表级待分析敏感数据，表级待分析敏感数据由字段级待分析敏感数据构成；

根据基础元数据类待分析敏感数据及安全场景标签列表，确定基础元数据类待分析敏感数据的安全等级，还包括：

将表级待分析敏感数据中的字段级待分析敏感数据的最高安全等级，作为表级待分析敏感数据的安全等级。

4.如权利要求2所述的敏感数据安全等级标注方法，其特征在于，计算每一字段级待分析敏感数据与安全场景标签列表中的每一标签的相似度，包括：

利用至少两种相似度计算方法计算每一字段级待分析敏感数据与安全场景标签列表中的每一标签的相似度；

对于每一字段级待分析敏感数据与每一标签的多个相似度计算结果，将其中最大值作为该字段级待分析敏感数据与该标签的相似度。

5.如权利要求4所述的敏感数据安全等级标注方法，其特征在于，所述相似度计算方法包括：Python字符串模糊匹配方法及词集合模型比较方法。

6.如权利要求1所述的敏感数据安全等级标注方法，其特征在于，若初步未筛选出名称相似度大于第一阈值的加工管理元数据类已标注安全等级的敏感数据或最终未筛选出数据含义相似度大于第二阈值的加工管理元数据类已标注安全等级的敏感数据，则发送该加工管理元数据类待分析敏感数据至用户终端。