[发明专利]隐私数据识别监控方法、装置和设备

说明书

本发明涉及数据管理技术领域，具体设计一种隐私数据识别监控方法、装置和设备，该方法包括首先基于待检测系统的接口信息，与待检测系统的业务元数据构建数据血缘关系；在实际使用中，至需要获取流转数据以及对应的流转接口相关信息，就可以基于数据血缘关系确定流转数据的源头，从而确定流转数据是否为隐私数据以及流转是否合法。如此，不需要对原业务系统进行大量改造，并且可以实现实时监控的目的，解决了现有技术中隐私数据监控难实时性差的问题。

技术领域

本发明涉及数据管理技术领域，具体涉及一种隐私数据识别识别监控方法、装置和设备。

背景技术

在企业中，对业务系统中隐私数据进行监控，对于保证隐私数据安全以及企业信息安全具有重大意义。对于已经形成的业务系统，现有技术中，一般通过对业务系统进行梳理改造，但该方案工作量和成本巨大；或者通过捕获页面数据，基于深度学习网络模型分析隐私数据的使用情况，因为计算过程复杂计算量大，存在严重滞后性，无法对隐私数据的使用进行实时监控。

因此亟需一种既能避免对原业务系统进行改造，同时还能够实时监控业务系统中隐私数据的方案。

发明内容

有鉴于此，本发明的目的在于提供一种隐私数据识别监控方法、装置和设备，以克服目前隐私数据监控实现复杂以及实时性差的问题。

为实现以上目的，本发明采用如下技术方案：

第一方面，本申请提供一种隐私数据识别监控方法，包括：

获取流转数据和对应的流转接口信息；

基于所述流转数据、所述流转接口信息和预设数据血缘关系，确定所述流转数据的源头数据，所述预设数据血缘关系基于待检测系统中的接口信息和业务元数据构建；

基于所述源头数据的属性，确定所述流转数据中的隐私数据和所述隐私数据的流转是否合法。

可选地，所述预设数据血缘关系的构建包括：

获取所述待检测系统的接口信息；

基于所述接口信息生成接口元数据；

将所述接口元数据和所述业务元数据建立元数据链路关系，以形成所述数据血缘关系。

可选地，所述获取待检测系统的接口信息，包括：

通过预设代理，基于安全平行切面技术获取待检测系统的接口信息。

可选地，所述获取流转数据，包括：

通过预设前端代理，获取前端流转数据，所述前端流转数据为所述待检测业务系统中前端页面的流转数据；

基于所述前端流转数据，生成上下文数据；

基于所述上下文数据，获取对应的后端流转数据，所述后端流转数据为所述待检测业务系统中后端的流转数据。

可选地，所述源头数据的属性包括：所述源头数据的安全等级和访问权限。

可选地，还包括：

通过所述流转接口信息，确定所述隐私数据的使用情况和最终流向。

可选地，还包括：

基于所述隐私数据的使用情况、最终流向和源头数据，生成数据安全地图，以展示所述隐私数据的流转踪迹。

可选地，还包括：

当所述流转不合法时，基于所述流转数据对应的源头数据的安全等级，确定所述流转数据为高等级数据或低等级数据；

若所述流转数据为高等级数据，则通过预设代理在接口处阻断所述流转；