[發(fā)明專利]一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法及集成系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201911412093.8
• 申請日: 2019-12-31
• 公開（公告）號: CN111222777A
• 公開（公告）日: 2020-06-02
• 發(fā)明（設(shè)計）人: 吳林華;黃玉飛
• 申請（專利權(quán)）人: 嘉興太美醫(yī)療科技有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06K9/62;G06F21/60
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 郭蔚

1.一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，應(yīng)用于風(fēng)險管理系統(tǒng)和數(shù)據(jù)泄露防護系統(tǒng)，其特征在于，

步驟一，通過所述風(fēng)險管理系統(tǒng)獲得包括資產(chǎn)盤點數(shù)據(jù)、風(fēng)險識別數(shù)據(jù)和風(fēng)險評估數(shù)據(jù)，所述風(fēng)險評估數(shù)據(jù)包括量化的資產(chǎn)價值、風(fēng)險發(fā)生可能性和風(fēng)險發(fā)生后產(chǎn)生的影響度；

步驟二，根據(jù)所述風(fēng)險評估獲得風(fēng)險值，將所述資產(chǎn)盤點數(shù)據(jù)、所述風(fēng)險識別數(shù)據(jù)和所述風(fēng)險評估數(shù)據(jù)導(dǎo)入所述數(shù)據(jù)泄露防護系統(tǒng)中，根據(jù)所述資產(chǎn)價值和風(fēng)險影響度進行適配，獲得包括關(guān)鍵性和敏感性的適配結(jié)果，再根據(jù)所述適配結(jié)果進行分級，獲得包括機密數(shù)據(jù)、秘密數(shù)據(jù)、內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)的分級結(jié)果；

步驟三，根據(jù)所述分級結(jié)果，對所述資產(chǎn)盤點數(shù)據(jù)中的分類設(shè)置響應(yīng)策略；

步驟四，所述數(shù)據(jù)泄露防護系統(tǒng)將所述分級結(jié)果和所述響應(yīng)策略導(dǎo)入所述風(fēng)險管理系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，其特征在于，

所述風(fēng)險值為資產(chǎn)價值、風(fēng)險發(fā)生可能性、風(fēng)險發(fā)生后產(chǎn)生的影響度的乘積。

3.根據(jù)權(quán)利要求2所述的一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，其特征在于，所述步驟二中所述關(guān)鍵性和敏感性的適配標(biāo)準(zhǔn)包括：

資產(chǎn)價值為3的數(shù)據(jù)適配為很關(guān)鍵數(shù)據(jù)；

資產(chǎn)價值小于3的數(shù)據(jù)適配為不關(guān)鍵數(shù)據(jù)；

風(fēng)險影響度等于3的數(shù)據(jù)適配為很敏感數(shù)據(jù)；

風(fēng)險影響度小于3的數(shù)據(jù)適配為不敏感數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，其特征在于，所述步驟二的分級標(biāo)準(zhǔn)包括：

機密數(shù)據(jù)為很關(guān)鍵數(shù)據(jù)且很敏感數(shù)據(jù)，其資產(chǎn)價值為3且風(fēng)險影響度為3；

秘密數(shù)據(jù)為不關(guān)鍵數(shù)據(jù)且很敏感數(shù)據(jù)，其資產(chǎn)價值小于3且風(fēng)險影響度為3；

內(nèi)部數(shù)據(jù)為很關(guān)鍵數(shù)據(jù)且不敏感數(shù)據(jù)，其資產(chǎn)價值為3且風(fēng)險影響度小于3；

外部數(shù)據(jù)為不關(guān)鍵數(shù)據(jù)且不敏感數(shù)據(jù)，其資產(chǎn)價值小于3且風(fēng)險影響度為3。

5.根據(jù)權(quán)利要求4所述的一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，其特征在于，

所述風(fēng)險識別包括所述數(shù)據(jù)的自身脆弱性及其面臨威脅。

6.根據(jù)權(quán)利要求5所述的一種基于風(fēng)險管理的數(shù)據(jù)泄露防護方法，其特征在于，

所述數(shù)據(jù)導(dǎo)入所述數(shù)據(jù)泄露防護系統(tǒng)是通過數(shù)據(jù)同步實現(xiàn)。

7.一種集成系統(tǒng)，應(yīng)用權(quán)利要求1至6中任一項所述的方法。