[发明专利]一种网间的数据安全共享与管理方法和系统

摘要

本发明实施例提供了一种网间的数据安全共享与管理方法和系统，属于数据安全技术领域。本发明实施例凭借专用系统，实现数据跨域共享，效率高、误判率低、管理成本小，可以对大规模、批量化数据跨域共享进行有效管控；可以通过一体化专用系统线上统一实现，全自动过程，不同过程间进行内部对接，衔接过程中产生的安全风险小；可以从数据安全出发，引入数据生命周期视角，对特定数据的数据产生、数据传输、数据存储、数据使用和数据销毁过程，可以形成具有针对性的体系化有效保护；数据需求方得到特定数据后，只能在安全环境使用，对特定数据有效控制；对数据跨域共享过程的审计机制完备，可以有效发现数据跨域共享过程的问题。

主权项

1.一种网间的数据安全共享与管理方法，其特征在于，应用于网间的数据安全共享与管理系统，所述方法包括：在管理门户模块中，初始化系统运行参数和环境，对跨域审批规则、跨域审计规则、出入盘审批规则、出入盘审计规则、共享审计规则、销毁审计规则、数据预处理规则进行预定义或自定义；数据需求方根据自身的业务需求，在安全流程管理模块中对核心域的目标数据，填写跨域共享申请工单，发起跨域共享申请请求；数据管理方根据所述跨域审批规则，在所述安全流程管理模块中对所述数据需求方提交的所述跨域共享申请工单进行审批；如果审批失败，网间的数据安全共享与管理过程结束；如果审批通过，记录跨域申请过程信息、跨越审批过程信息，根据所述跨域审计规则，对数据跨域进行审计；安全跨域共享模块，对所述核心域中的核心系统、所述网间的数据安全共享与管理系统进行双向身份认证，如果认证失败，网间的数据安全共享与管理过程结束；如果认证通过，实现所述核心系统的安全接入；安全数据加工模块，获取所述核心域的目标数据，按照所述数据需求方的业务需求，根据预定义或自定义的所述数据预处理规则，对所述目标数据进行清洗、比对、转换、加载、分类、分级、拆分、归并处理；安全跨域共享模块，对所述目标数据进行病毒查杀、敏感数据检查与脱敏，对所述目标数据进行传输加密与接收解密，通过安全信道进行数据跨域共享，记录共享过程信息，根据所述共享审计规则，对数据共享进行审计；安全数据存储模块，利用加密技术，将所述目标数据安全存储在业务数据盘；所述数据需求方根据所述业务需求，在所述安全流程管理模块中对已共享到所述业务数据盘中的目标数据，填写安全同步到个人数据盘申请工单，发起安全同步到个人数据盘申请请求；所述数据管理方根据所述出入盘审批规则，在所述安全流程管理模块中对所述数据需求方提交的所述安全同步到个人数据盘申请工单进行审批；如果审批失败，网间的数据安全共享与管理过程结束；如果审批通过，所述安全流程管理模块，记录出入盘申请过程信息、出入盘审批过程信息，根据所述出入盘审计规则，对数据出入盘进行审计；所述安全数据存储模块，采用安全信道，将所述目标数据从所述业务数据盘同步到个人数据盘，供所述数据需求方使用，所述数据需求方，通过所述安全数据存储模块对所述目标数据对应的文件进行管理；所述数据需求方完成对所述目标数据的使用后，通过所述安全数据存储模块，对所述目标数据进行销毁；所述安全数据存储模块，记录销毁过程信息，根据所述销毁审计规则，对安全销毁进行审计；所述管理门户模块，获取跨域审计、共享审计、出入盘审计、销毁审计的审计结果，进行可视化展示与审计报告导出，对发现的问题进行告警。