[發明專利]基于層次模型的企業數據隱私保護評估方法

在審

• 申請號: 202011456843.4
• 申請日: 2020-12-10
• 公開（公告）號: CN112561305A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 劉峰;齊佳音;李志斌;池雅瓊
• 申請（專利權）人: 上海對外經貿大學;華東師范大學
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 無錫市匯誠永信專利代理事務所(普通合伙) 32260
• 代理人: 張歡勇

本發明公開了基于層次模型的企業數據隱私保護評估方法，包括如下步驟：評估多領域中的各環境因子的成熟度得分，得到企業數據隱私成熟度自評初始得分；構建企業數據隱私保護層次模型，對指標權重進行賦值并進行初始處理，得到指標主觀權重；標準化處理初始主觀指標值，得到標準指標；基于香農熵理論，計算標準指標的熵值，確定指標客觀權重；結合指標客觀權重，計算主客觀指標綜合權重并處理得到指標向量；根據企業數據隱私成熟度自評初始得分和指標向量得到各環境因子的企業數據隱私成熟度得分。本發明構建了企業數據隱私的成熟度分析模型，有助于企業理清在現實商務環境中容易導致數據隱私泄露的涉及環節，保護用戶的隱私、增強企業安全等級。

技術領域

本發明涉及企業管理中的數據安全領域，尤其涉及一種基于層次模型的企業數據隱私保護評估方法。

背景技術

跨境數據自由傳輸對經濟增長的影響在國際貿易中逐漸擴大，使得數據跨境流動的監管問題成為國際貿易談判的焦點議題。尤其是從隱私合規和保護的角度來看，技術的進步也正緊鑼密鼓地披露出日益繁盛的商務貿易和逐步上升的經濟條件下隱隱掩蓋的數據隱私及安全監管問題。海量大數據的收集、存儲以及處理和分析的方式帶來了前所未有的隱私憂患。

尤其是2020年，新冠肺炎疫情加速了5G、人工智能、區塊鏈等新技術的迅速推廣，促進了線上交易等新商業方式的蓬勃發展，使得數字化變革逐漸成為人類生存發展的一種趨勢，迫于數字化轉型的壓力，各行各業都在不遺余力地融入數字化發展的潮流中，以提高在大數據AI時代，企業數據分析結果的豐富性和有效性。

雖然國家積極出臺各措施來保護數據安全，但是從企業層面的角度出發，企業自身也有責任在遵守相關法律的情況下深挖自身業務發展過程中的數據操作合規問題。尤其是對于涉及跨境業務的企業，理清在現實商務環境中開展數據監管活動容易導致數據隱私泄露的涉及環節，以及如何在合理、合法收集和利用數據的同時保護好用戶的個人隱私，增強用戶對于隱私安全保護的信心成為亟待解決的問題。

現有的針對企業數據隱私的研究主要集中在以下幾方面：

一是從企業數據隱私管理標準的角度，研究20世紀60年代以來的企業數據隱私管理標準呈現出的發展趨勢；

二是從企業數據面臨的隱私安全問題的角度，定性分析企業數據面臨的數據隱私安全、數據的可信任和數據的訪問控制等問題；

三是從技術與企業數據隱私保護的角度，對現有的隱私保護方法系統架構進行整理歸納，了解已有技術還存在的數據隱私保護問題。

然而，現有企業數據隱私研究主要關注相關隱私管理標準，從宏觀層面分析企業數據隱私保護面臨的困難以及研究各種技術對企業數據隱私保護的效用，許多學者對數據隱私的研究僅僅停留在理論層面，缺少從實際問題出發得出的結論。而在現實的商務情景下，企業的數據隱私環境較為復雜，在進行數據隱私的問題分析時涉及到的范圍比較廣泛，不僅需要考慮國家的政策法規和企業數據隱私政策，還需結合來自外部的數據安全影響因素等，需要行業對涉及到的方方面面進行全面、高效的分析、評估和研究。

同時在大量的企業應用實踐案例中發現，許多企業在數據隱私監管問題上的研究缺乏扎實的理論支撐，僅靠企業一些約定俗成或者遇到才整改的方式來應對當今數據監管問題。

因此，僅有理論上的研究或實踐得到的經驗是遠遠不夠的，需要將理論與實踐二者相結合。

發明內容

本發明實施方式提供的基于層次模型的企業數據隱私保護評估方法，包括如下步驟：

步驟一：評估多領域中的各環境因子的成熟度得分，得到企業數據隱私成熟度自評初始得分；

步驟二：構建企業數據隱私保護層次模型，對指標權重進行賦值并進行初始處理，得到指標主觀權重；

步驟三：標準化處理初始主觀指標值，得到標準指標；