[發明專利]數據傳輸風險評估方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201810354467.4
• 申請日: 2018-04-19
• 公開（公告）號: CN108712275A
• 公開（公告）日: 2018-10-26
• 發明（設計）人: 王衍強;韓梅;陳偉清;張安元
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

1.一種數據傳輸風險評估方法，所述方法包括：

獲取數據需求信息；

根據所述數據需求信息獲取待傳輸數據；

識別所述待傳輸數據的數據類型；

通過與識別到的數據類型對應的風險指標確定方式，確定所述待傳輸數據的數據風險指標值；

根據所述數據需求信息獲取數據發送方風險評估信息和數據接收方風險評估信息；

根據確定的數據風險指標值、所述數據發送方風險評估信息和所述數據接收方風險評估信息，生成數據傳輸風險報告。

2.根據權利要求1所述的方法，其特征在于，所述通過與識別到的數據類型對應的風險指標確定方式，確定所述待傳輸數據的數據風險指標值，包括：

當識別到的數據類型為個人信息類型時，確定所述待傳輸數據的敏感程度值、數據范圍指標值、數據量指標值和技術處理指標值，以確定的敏感程度值、數據范圍指標值、數據量指標值和技術處理指標值作為所述待傳輸數據的數據風險指標值；或者，

當識別到的數據類型為重要業務數據類型時，確定所述待傳輸數據的數據重要程度值、數據范圍指標值、數據量指標值和技術處理指標值，以確定的數據重要程度值、數據范圍指標值、數據量指標值和技術處理指標值作為所述待傳輸數據的數據風險指標值。

3.根據權利要求1所述的方法，其特征在于，所述獲取數據需求信息，包括：

接收終端發送的數據傳輸請求；

根據所述數據傳輸請求向終端返回需求信息頁面數據；

獲取所述終端根據需求信息頁面數據展示的數據需求信息頁面中，錄入的數據需求信息。

4.根據權利要求3所述的方法，其特征在于，所述根據所述數據需求信息獲取數據發送方風險評估信息和數據接收方風險評估信息，包括：

提取所述數據需求信息中數據發送方標識和數據接收方標識；

獲取與所述數據發送方標識和數據接收方標識分別對應的風險指標描述信息；

將所述風險指標描述信息發送至所述終端；

接收所述終端根據所述風險指標描述信息返回的風險指標評估表，得到所述數據發送方標識和所述數據接收方標識分別對應的風險指標評估表。

5.根據權利要求4所述的方法，其特征在于，所述根據確定的數據風險指標值、所述數據發送方風險評估信息和所述數據接收方風險評估信息，生成數據傳輸風險報告，包括：

從所述數據發送方標識和所述數據接收方標識分別對應的風險指標評估表中，提取所述數據發送方標識和所述數據接收方標識各自對應的風險指標評估值；

根據所述數據風險指標值、所述數據發送方標識對應的風險指標評估值和所述數據接收方標識對應的風險指標評估值，確定所述數據需求信息對應的數據傳輸風險報告。

6.根據權利要求5所述的方法，其特征在于，所述根據確定的數據風險指標值、所述數據發送方風險評估信息和所述數據接收方風險評估信息，生成數據傳輸風險報告之后，還包括：

將所述數據傳輸風險報告返回至所述終端；

接收所述終端根據所述數據傳輸風險報告返回的數據傳輸指令；

根據所述數據傳輸風險報告中的風險等級和所述數據傳輸指令，向所述終端返回傳輸詢問信息；

當接收到所述終端根據所述傳輸詢問信息返回的確認傳輸信息時，根據所述數據傳輸指令將所述待傳輸數據進行傳輸。

7.根據權利要求6所述的方法，其特征在于，所述當接收到所述終端根據所述傳輸詢問信息返回的確認傳輸信息時，根據所述數據傳輸指令將所述待傳輸數據進行傳輸之后，還包括：

提取數據傳輸指令中的員工賬號，并獲取所述待傳輸數據對應的數據需求信息；

根據所述員工賬號和獲取到的數據需求信息生成數據傳輸日志。