[發明專利]數據防泄漏方法、裝置、設備及存儲介質

在審

• 申請號: 201811041531.X
• 申請日: 2018-09-07
• 公開（公告）號: CN109684863A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 韓建偉
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種數據防泄漏方法，其特征在于，所述數據防泄漏方法包括以下步驟：

在接收到客戶信息時，獲取所述客戶信息的業務類型，并根據所述業務類型確定所述客戶信息對應的業務處理流程；

根據所述業務處理流程確定包含所述客戶信息的信息顯示頁面，作為待監測頁面，并根據所述業務處理流程確定對應的處理員工信息，作為待監測員工信息；

根據所述待監測員工信息，實時獲取待監測員工的工作日志信息，并根據預設操作指標基線和所述待監測頁面，判斷所述工作日志信息中是否存在超過所述預設操作指標基線的異常操作信息；

在判定所述工作日志信息中存在所述異常操作信息時，根據所述異常操作信息對應的待監測員信息生成并顯示對應的操作異常提醒。

2.如權利要求1所述的數據防泄漏方法，其特征在于，所述數據防泄漏方法還包括：

在接收到泄漏查找指令時，獲取所述泄漏查找指令中的目標客戶信息，并根據所述目標客戶信息確定對應的目標待監測頁面以及目標待監測員工信息；

根據所述目標待監測員工信息，獲取所述目標待監測員工對應的待監測日志信息，并根據預設操作指標基線和所述目標待監測頁面，判斷所述待監測日志信息是否存在異常；

在判定所述待監測日志信息存在異常時，將異常待監測日志信息對應的目標待監測員工添加待審核標識。

3.如權利要求1所述的數據防泄漏方法，其特征在于，所述根據所述待監測員工信息，實時獲取待監測員工的工作日志信息，并根據預設操作指標基線和所述待監測頁面，判斷所述工作日志信息中是否存在超過所述預設操作指標基線的異常操作信息的步驟包括：

根據所述待監測員工信息，實時獲取所述待監測員工的工作日志信息，并將所述工作日志信息與所述待監測頁面進行匹配，確定所述待監測頁面相關的相關日志信息；

根據所述相關日志信息，生成所述待監測員工針對所述客戶信息的相關操作信息；

將所述相關操作信息與所述預設操作指標基線進行比對，判斷所述相關操作信息中是否存在超過所述預設操作指標基線的異常操作信息。

4.如權利要求3所述的數據防泄漏方法，其特征在于，所述將所述相關操作信息與所述預設操作指標基線進行比對，判斷所述相關操作信息中是否存在超過所述預設操作指標基線的異常操作信息的步驟之后，還包括：

若判定所述相關操作信息中不存在超過所述預設操作指標基線的異常操作信息，則獲取同類待監測員工對應的相關日志信息；

根據所述同類待監測員工對應的相關日志信息，統計并確定對應的相關操作基線；

將所述相關操作信息與所述相關操作基線進行比對，并判斷所述相關操作信息中是否存在超過所述相關操作基線的異常操作信息。

5.如權利要求3所述的數據防泄漏方法，其特征在于，所述數據防泄漏方法還包括：

根據所述相關操作信息中的員工操作信息，統計所述待監測員工針對所述客戶信息的員工操作記錄，其中，所述員工操作記錄包括瀏覽次數、瀏覽頻率、導出次數和/或下載次數中至少一種；

根據所述員工操作記錄和預設風險指標基線，為所述待監測員工添加對應的風險等級標識。

6.如權利要求1所述的數據防泄漏方法，其特征在于，所述根據所述業務處理流程確定包含所述客戶信息的信息顯示頁面，作為待監測頁面，并根據所述業務處理流程確定對應的處理員工信息，作為待監測員工信息的步驟包括：

根據所述業務處理流程，獲取處理所述客戶信息對應業務的處理節點信息；

根據所述處理節點信息，獲取對應的處理員工信息以及包含所述客戶信息的信息顯示頁面，并根據所述處理員工信息和所述信息顯示頁面，生成所述客戶信息對應的泄露風險地圖；

根據所述泄露風險地圖，確定所述待監測頁面以及所述待監測員工信息。