[发明专利]一种基于数据分类分级的数据安全管控方法及系统

摘要

本发明公开了一种基于数据分类分级的数据安全管控方法及系统，该方法包括以下步骤：发现，将管理范围内的数据集合向量化；分类，将发现并向量化后的文档，根据分类模型进行分类；识别重要业务数据，将分类结果根据重要业务数据识别模型，判定所述文档是否是重要业务数据；分级，将识别出的所述重要业务数据根据分级模型，定义所述文档的安全级别；标识，记录分级后所述重要业务数据中的文档重要特征，在所述文档头中记录标识ID和所述文档重要特征，被标识数据的详细内容存储在第三方数据库；对经过所述重要业务数据感知步骤形成的重要业务数据进行分析管控。通过该发明的方案，从安全管理和数据管理相结合视角出发构建数据安全管控体系，客观、准确的评估体系，采用指数评估方式，量化安全管控结果，指导管控改进。

主权项

1.一种基于数据分类分级的数据安全管控方法，包括以下步骤：/n1).重要业务数据感知步骤，其包括：/n1.1).发现，将管理范围内的数据集合向量化；/n1.2).分类，将发现并向量化后的文档，根据分类模型进行分类；/n1.3).识别重要业务数据，将分类结果根据重要业务数据识别模型，判定所述文档是否是重要业务数据；/n1.4).分级，将识别出的所述重要业务数据根据分级模型，定义所述文档的安全级别；只有标识为重要业务数据的文档，才对其进行分级处理；所述重要业务数据划分为高、中、低、无四种级别；/n1.5).标识，记录分级后所述重要业务数据中的文档重要特征，在文档头中记录标识ID和所述文档重要特征，被标识数据的详细内容存储在第三方数据库；/n对经过所述重要业务数据感知步骤形成的重要业务数据进行分析管控，包括：对所述重要业务数据进行访问权限控制；对所述重要业务数据进行加密存储；采用行为建模与异常行为发现进行数据动态安全分析；根据分析结果，对所述重要业务数据赋予不同的行为权限；通过隔离方式，确保所述重要业务数据安全；追踪所述重要业务数据外部使用情况，根据分类模型进行分类具体包括：通过初始训练样本，形成数据分类模型，之后通过样本数据进一步训练所述数据分类模型，形成数据分类模型，对重要业务数据进行分类，对于有异议的分类结果，人工参与辅助判断，识别重要业务数据具体包括：按照识别标准可以直接识别的重要业务数据，直接标识为重要业务数据，对于无法直接识别的数据，采用重要数据重点阈模型进行判定。/n