[发明专利]一种面向业务的数据安全治理系统及方法

摘要

本发明涉及数据安全技术领域，具体涉及一种面向业务的数据安全治理系统及方法，包括将业务系统页面及字段、API名及API字段、业务部门及部门角色进行统一管理，实现的业务系统页面及页面字段及API及敏感字段自动发现，实现的业务人员字段访问记录及控制的数据权限立方体引擎；包括实现业务无感知及数据职责分离的数据安全治理平台，所述数据安全治理平台包括应用安全网关、统一认证网关、通用脱敏模块和前端页面字段展示处理模块。解决了接数据安全治理人员供不应求且成本居高不下；人力驱动的数据安全治理滞后于业务发展变化；很难对动态变动的业务需求建立持续性的数据安全治理机制；无法覆盖业务场景中敏感数据的方方面面，存在盲区的问题。