[发明专利]一种数据泄漏溯源方法、装置和系统

说明书

本发明公开了一种数据泄漏溯源方法、装置和系统，涉及数据安全技术领域。该方法应用于终端，该方法的具体实施方式包括：在检测到数据泄漏事件的情况下，获取数据泄漏事件的访问者信息；调用访问者信息的界面进程，对访问者信息所在屏幕进行用户无感知截屏；从访问者信息所对应的运行进程中获取与数据泄漏事件相关的关联信息，将关联信息、数据泄漏事件以及用户无感知屏的截图对应存储到管理端，以使管理者通过管理端对应存储的关联信息、数据泄漏事件以及截图，确定数据泄漏的源头。该实施方式比较完整准确地获取访问者的数据泄漏事件的相关证据，方便对数据泄漏进行溯源。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种数据泄漏溯源方法、装置和系统。

背景技术

信息化的迅速发展，各种数据泄漏的事件频繁，通过获取数据泄漏源头，可有助于修复并降低泄漏风险。

目前，记录数据泄漏的方式主要是，采用文件日志的形式。即在可能产生泄漏的场景添加日志记录，再者在某些通用场景比如按键、鼠标点击也添加并记录日志。但是，文件日志记录有赖于开发人员事先对各种可能场景做预测才能记录，否则只能盲目记录，导致记录的日志量庞大，维护人员无法从中找出有效的记录，导致数据泄漏很难溯源。

发明内容

有鉴于此，本发明实施例提供一种数据泄漏溯源方法、装置和系统，在检测到数据泄漏事件时，通过获取与数据泄漏事件相关的关联信息，将关联信息、数据泄漏事件以及截屏记录访问者所访问的屏幕，比较完整准确地获取访问者的数据泄漏事件的相关证据，以使管理端基于比较完整准确的证据追溯数据泄漏源头，使数据泄漏的溯源具有比较强的针对性，同时方便对数据泄漏进行溯源。

为实现上述目的，根据本发明实施例的一个方面，提供了一种数据泄漏溯源方法，应用于终端，包括：

在检测到数据泄漏事件的情况下，获取所述数据泄漏事件的访问者信息；

调用所述访问者信息的界面进程，对所述访问者信息所在屏幕进行用户无感知截屏；

从所述访问者信息所对应的运行进程中获取与所述数据泄漏事件相关的关联信息，将所述关联信息、所述数据泄漏事件以及用户无感知屏的截图对应存储到管理端，以使管理者通过所述管理端对应存储的所述关联信息、所述数据泄漏事件以及所述截图，确定数据泄漏的源头。

可选地，所述对所述访问者信息所在的屏幕进行用户无感知截屏，包括：

通过所述访问者信息所在显示屏幕的操作系统接口，获取显示屏幕所展示的界面；

通过所述界面进程对所述显示屏幕所展示的界面进行用户无感知截屏。

可选地，上述数据泄漏溯源方法，还包括：将所述截图存储到预设的文件中；

所述将所述关联信息、所述数据泄漏事件以及所述截图对应存储到管理端，包括：

将存储有所述截图的文件、所述关联信息以及所述数据泄漏事件打包；

将打包后的文件存储到管理端。

可选地，上述数据泄漏溯源方法，还包括：为多个访问者信息配置数据管理策略，其中，所述数据管理策略指示每一个所述访问者信息所配置的一个或多个数据泄漏事件；

在所述获取所述数据泄漏事件的访问者信息之后，进一步包括：

根据获取到的所述访问者信息，判断检测到的所述数据泄漏事件是否满足所述数据管理策略，如果是，则执行所述调用所述访问者信息的界面进程的步骤。

可选地，上述数据泄漏溯源方法，还包括：

将所述数据管理策略下发给各个运行系统；

或者，