[发明专利]一种敏感数据处理方法及装置

说明书

本发明提供了一种敏感数据处理方法及装置，可应用于金融领域或其他领域，该方法包括：响应于敏感数据识别指令，确定所述数据识别指令对应的数据源；按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典；对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据；确定每个所述敏感数据的数据类型和敏感级别；每个所述敏感数据的敏感级别表征每个所述敏感数据的重要程度；根据每个所述敏感数据的数据类型以及敏感级别，生成所述数据源的敏感数据统计信息；输出所述敏感数据统计信息。应用本发明实施例提供的方法，能够有效的识别管理敏感数据，降低敏感数据的泄露风险。

技术领域

本发明涉及数据处理技术领域，特别涉及一种敏感数据处理方法及装置。

背景技术

随着大数据时代的到来，数据中蕴藏的巨大价值得以挖掘，同时也带来了隐私信息与关键性敏感数据保护方面的困难。如何在实现数据高效共享的同时，保护敏感信息不被泄露，已成为数据安全智能开发的关键环节。为了保护敏感数据不被泄露，首先需要对敏感数据进行识别和管理。

目前，敏感数据识别方法通常是通过人工进行识别，利用数据分析师的主观意识判断是否为敏感数据，其识别效率低，在面对大量数据的时候，人工梳理速度相对机器识别速度周期较长，而且对处理人员的专业素质要求较高；且评判标准不统一，由于敏感数据识别过程主要依赖与人的主观判断，不同的人对相同的数据可能会出现不同的评判标准，甚至同一个人在不同时间所识别的结果仍有不同，这就会导致敏感数据识别结果的差异性，且导致敏感数据识别不准确，从而导致无法有效的对敏感数据进行管理，使得敏感数据存在泄露风险。

发明内容

本发明所要解决的技术问题是提供一种敏感数据处理方法，能够有效的识别管理敏感数据，降低敏感数据的泄露风险。

本发明还提供了一种敏感数据处理装置，用以保证上述方法在实际中的实现及应用。

一种敏感数据处理方法，包括：

响应于敏感数据识别指令，确定所述数据识别指令对应的数据源；

按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典；

对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据；

确定每个所述敏感数据的数据类型和敏感级别；每个所述敏感数据的敏感级别表征每个所述敏感数据的重要程度；

根据每个所述敏感数据的数据类型以及敏感级别，生成所述数据源的敏感数据统计信息；

输出所述敏感数据统计信息。

上述的方法，可选的，所述按预设的扫描方式对所述数据源进行扫描，获得所述数据源中的数据字典，包括：

确定所述数据源的数据源类型；

根据所述数据源的数据源类型对应的通信方式与所述数据源建立通信连接；

在与所述数据源成功建立通信连接的情况下，根据预设的扫描方式中的定时计划对所述数据源进行扫描，获得所述数据源中的数据字典。

上述的方法，可选的，所述对所述数据字典进行检测，以确定出所述数据字典中的各个敏感数据，包括：

获取所述数据字典中包含的各个待检测数据；

利用预设的敏感识别技术对各个所述待检测数据进行检测，获得每个待检测数据的检测结果；所述敏感识别技术包括敏感数据语义分析、敏感数据识别算法以及敏感字段正则匹配中的至少一种；

根据每个所述待检测数据的检测结果，在各个所述待检测数据中确定出敏感数据。

上述的方法，可选的，确定每个所述敏感数据的数据类型的过程，包括：