[發明專利]一種數據分級方法、裝置及相關設備

在審

• 申請號: 201911026900.2
• 申請日: 2019-10-26
• 公開（公告）號: CN110941956A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 江紫亞
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F40/216
• 分類號: G06F40/216;G06F40/289;G06F40/30;G06K9/62;G06N20/10;G06F21/62
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本申請提供一種數據分級方法、裝置及計算設備，其中方法包括：計算設備獲取待處理數據集，通過數據發現模型確定待處理數據集中的敏感數據；根據一個或多個預設評價標準對目標敏感數據進行評分，得到一個或多個評分，然后根據所述一個或多個評分進行加權計算確定所述目標敏感數據的敏感度得分，并根據所述敏感度得分確定所述目標敏感數據的敏感等級。通過上述方法能夠更加全面的查找到待處理數據集中的敏感數據，進而得到敏感數據的敏感級別，從而能夠根據不同敏感數據的敏感級別，配置不同的資源進行保護，實現敏感數據的差異化防護。

技術領域

本申請涉及信息安全領域，尤其涉及一種數據分級方法、裝置及相關設備。

背景技術

隨著云計算、大數據的快速發展，政府部門以及各類企業通過各種途徑收集了大量數據，用來進行數據分析研究并根據分析研究結果進行決策制定。這些收集到的數據中可能會涉及到個人隱私、商業機密以及國家秘密等敏感數據，例如個人的手機號、家庭住址、社保信息、就診信息等，企業的納稅信息、股權信息等，這些敏感數據一旦泄露，會給數據的使用者以及擁有者造成損失。因此，對數據的安全管理具有重要作用，在對數據的安全管理中，如何實現對敏感數據的探查，并對敏感數據劃分敏感等級，是數據安全管理中需要優先解決的問題。

發明內容

本申請實施例公開了一種數據分級方法、裝置及相關設備，計算設備能夠根據不同敏感數據的敏感級別，配置不同的資源進行保護，實現敏感數據的差異化防護。

第一方面，本申請實施例提供一種數據分級方法，包括：

計算設備獲取待處理數據集，通過數據發現模型確定所述待處理數據集中的敏感數據；根據一個或多個預設評價標準對目標敏感數據進行評分，得到一個或多個評分，其中，所述目標敏感數據為所述敏感數據中的任意一個，所述一個或多個預設評價標準中的每個預設評價標準對應一個評分，所述預設評價標準包括所述敏感數據的可信度、所述敏感數據的業務價值或者所述敏感數據的擴散影響中的任意一種或者多種；根據所述一個或多個評分確定所述目標敏感數據的敏感度得分，并根據所述敏感度得分確定所述目標敏感數據的敏感等級。

上述方案中，通過數據發現模型能夠全面的查找到待處理數據集中的敏感數據，在查找到敏感數據之后，根據多個評價指標對敏感數據進行評分，進而得到敏感數據的敏感等級，從而能夠根據不同敏感數據的敏感等級，配置不同的資源進行保護，實現敏感數據的差異化防護。

在一種可能的實施例中，上述數據發現模型包括規則匹配算法和機器學習算法；所述通過數據發現模型確定所述待處理數據集中的敏感數據，包括：通過所述規則匹配算法確定所述待處理數據集中的第一敏感數據；通過所述機器學習算法確定所述待處理數據集中的第二敏感數據；獲取所述第一敏感數據與所述第二敏感數據的并集，得到所述敏感數據。

上述方案中，計算設備通過規則匹配算法發現規則明顯的敏感數據，并通過機器學習算法發現規則不明顯的敏感數據，能夠更加全面的查找到待處理數據集中的敏感數據。

在一種可能的實施例中，在所述評價標準包括所述敏感數據的可信度、所述敏感數據的業務價值和所述敏感數據的擴散影響的情況下，所述根據所述一個或多個評分確定所述目標敏感數據的敏感度得分，包括：根據所述目標敏感數據的來源，確定所述目標敏感數據的可信度分值；根據所述目標敏感數據的被訪問頻率以及存儲時長，確定所述目標敏感數據的價值分值；根據預估的所述目標敏感數據泄露后的持續影響時間以及預估的由于所述目標敏感數據泄露造成的經濟損失，確定所述敏感數據的影響度分值；對所述可信度分值、所述價值分值以及所述影響度分值進行加權計算得到所述敏感數據的敏感度得分。

上述方案中，計算設備在查找到敏感數據之后，從數據來源、數據的價值以及數據泄露后的影響等維度對目標敏感數據進行評分，根據上述可信度分值、價值分值以及影響度分值通過加權計算得到目標敏感數據的敏感度得分，進而能夠根據確定目標敏感數據的敏感級別。