[發明專利]一種通過自然語言分析對敏感數據進行安全保護的方法

在審

• 申請號: 201911041916.0
• 申請日: 2019-10-30
• 公開（公告）號: CN110795751A
• 公開（公告）日: 2020-02-14
• 發明（設計）人: 劉昊東;張雪蓮;趙志鋒
• 申請（專利權）人: 浪潮云信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/33;G06F16/35
• 代理公司: 37100 濟南信達專利事務所有限公司
• 代理人: 闞恭勇

本發明提供一種通過自然語言分析對敏感數據進行安全保護的方法，屬于電子政務數據安全技術領域，本發明自動發現敏感數據，并根據數據分級分類規則和對應的安全防護措施，發現敏感數據并對其進行安全保護，同時監控敏感數據使用情況、數據流向信息，形成規則和模型，并根據用戶權限來增強對敏感數據安全保護和感知安全風險能力。

技術領域

本發明涉及電子政務數據安全技術，尤其涉及一種運用自然語言分析技術進行自動化進行敏感數據的發現并對其進行保護的方法。

背景技術

隨著云計算和大數據技術的不斷發展，電子政務信息化浪潮日益深刻。然而，隨著云計算、大數據的快速發展的同時，近幾年電子政務數據安全日益突出，各地電子政務在快速的建設過程中，往往忽視數據安全保障體系的構建，這就導致整個系統安全性很弱，存在很大的數據安全隱患。甚至可以說這些電子政務的數據在“裸奔”，一擊即潰。

電子政務數據的安全是政府以及國家的命脈。政府服務在辦公的過程中往往匯集并儲存了大量敏感的政務數據，而這些敏感數據一旦被泄露，輕則對電子政務業務運行產生影響，嚴重的安全事件甚至會直接影響社會安全。因此，按照國家對數據安全的相關要求，建立有效的數據防泄漏安全防護機制十分必要和緊迫。

發明內容

為了解決以上技術問題，本發明提出了一種通過自然語言分析對敏感數據進行安全保護的方法，防止敏感數據在使用、存儲、共享和流轉等過程中被泄露，保證敏感數據的安全，屬于電子政務數據安全領域。

旨在方便準確高效地發現和保護敏感數據，同時通過一定的安全措施和方法對敏感數據進行監控，并通過分類分級預定義的規則對數據進行脫敏和保護。

本發明的技術方案是：

一種通過自然語言分析對敏感數據進行安全保護的方法，自動發現敏感數據，并根據數據分級分類規則和對應的安全防護措施，發現敏感數據并對其進行安全保護，同時監控敏感數據使用情況、數據流向等信息，形成大量的規則和模型，并根據用戶權限來增強對敏感數據安全保護和感知安全風險能力。

基于自然語言分析技術(NLP)和聚類技術對數據進行識別和標識。

進一步的，

對電子政務服務中的核心敏感數據進行保護，首先需要發現敏感數據，通過對服務網關的返回數據進行分詞將句子、文章摘要、段落或者整篇文章分解成一個個的詞語集合，然后通過預先設置的敏感字匹配規則，發現用戶密碼、姓名、社保賬戶、社保流水等敏感數據。

進一步的，

當其他政務應用查詢敏感數據時，由自然語言分析數據安全網關對查詢返回的結果進行分詞發現敏感數據后，進行過濾并對敏感數據進行脫敏遮蔽處理后，返回給請求者。保護策略如下：默認對所有的敏感信息進行遮蔽；通過設置策略，對授權的應用系統不進行遮蔽或部分遮蔽處理；在審批未授權通過的前提下，數據可以通過參數被遮蔽的數據。

同時根據數據不同的敏感級別和密級，對原始數據進行分類分級。依據數據使用者的用戶角色、職能、數據使用權限和其他身份特征和權限特征，動態的對服務網關請求返回的數據進行專門的安全加固處理，如敏感數據脫敏、拒絕服務、提示預警等方式確保不同級別的數據使用者按照其身份特征恰如其分的訪問敏感數據，有效降低數據泄漏事件發生的概率。

通過監控數據使用者的數據訪問權限變化，按照用戶維度、數據維度對數據訪問的權限進行發現分析，對比不同掃描之間權限的變化情況。實時查看整合前后兩次數據，并展示詳細的變化狀況，實現對敏感數據的統一權限控制管理。

本發明的有益效果是