[發明專利]數據傳輸風險評估方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201810354467.4
• 申請日: 2018-04-19
• 公開（公告）號: CN108712275A
• 公開（公告）日: 2018-10-26
• 發明（設計）人: 王衍強;韓梅;陳偉清;張安元
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

本申請涉及一種數據傳輸風險評估方法、裝置、計算機設備和存儲介質。所述方法包括：獲取數據需求信息；根據數據需求信息獲取待傳輸數據；識別待傳輸數據的數據類型；通過與識別到的數據類型對應的風險指標確定方式，確定待傳輸數據的數據風險指標值；根據數據需求信息獲取數據發送方風險評估信息和數據接收方風險評估信息；根據確定的數據風險指標值、數據發送方風險評估信息和數據接收方風險評估信息，生成數據傳輸風險報告。采用本方法能夠根據確定的數據風險指標值、數據發送方風險評估信息和數據接收方風險評估信息，生成數據傳輸風險報告，所采用的風險評估信息更加全面，從而進一步提高數據傳輸時風險評估的準確率。

技術領域

本申請涉及數據處理技術領域，特別是涉及一種數據傳輸風險評估方法、裝置、計算機設備和存儲介質。

背景技術

近年來，隨著互聯網的蓬勃發展，數據流動無處不在。數據流動所產生的經濟價值和社會價值凸顯，這一過程中的安全風險也隨之增加，社會公共利益、公司發展、個人隱私受到嚴重威脅，防范數據泄露和濫用所產生的風險日益緊迫。

普通的防止數據泄露的方式，在外傳數據時，都需要人工對數據進行風險評估，通過人工的風險評估結果來確定數據的外傳是否存在風險，從而才能確定數據是否可以外傳。況且不同的業務部分涉及到的業務數據也不相同，人工在對數據風險評估時，可能風險評估的準確率較低。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高數據傳輸時風險評估準確率的數據傳輸風險評估方法、裝置、計算機設備和存儲介質。

一種數據傳輸風險評估方法，所述方法包括：

獲取數據需求信息；

根據所述數據需求信息獲取待傳輸數據；

識別所述待傳輸數據的數據類型；

通過與識別到的數據類型對應的風險指標確定方式，確定所述待傳輸數據的數據風險指標值；

根據所述數據需求信息獲取數據發送方風險評估信息和數據接收方風險評估信息；

根據確定的數據風險指標值、所述數據發送方風險評估信息和所述數據接收方風險評估信息，生成數據傳輸風險報告。

在其中一個實施例中，所述通過與識別到的數據類型對應的風險指標確定方式，確定所述待傳輸數據的數據風險指標值，包括：

當識別到的數據類型為個人信息類型時，確定所述待傳輸數據的敏感程度值、數據范圍指標值、數據量指標值和技術處理指標值，以確定的敏感程度值、數據范圍指標值、數據量指標值和技術處理指標值作為所述待傳輸數據的數據風險指標值；或者，

當識別到的數據類型為重要業務數據類型時，確定所述待傳輸數據的數據重要程度值、數據范圍指標值、數據量指標值和技術處理指標值，以確定的數據重要程度值、數據范圍指標值、數據量指標值和技術處理指標值作為所述待傳輸數據的數據風險指標值。

在其中一個實施例中，所述獲取數據需求信息，包括：

接收終端發送的數據傳輸請求；

根據所述數據傳輸請求向終端返回需求信息頁面數據；

獲取所述終端根據需求信息頁面數據展示的數據需求信息頁面中，錄入的數據需求信息。

在其中一個實施例中，所述根據所述數據需求信息獲取數據發送方風險評估信息和數據接收方風險評估信息，包括：

提取所述數據需求信息中數據發送方標識和數據接收方標識；

獲取與所述數據發送方標識和數據接收方標識分別對應的風險指標描述信息；

將所述風險指標描述信息發送至所述終端；