[發明專利]一種基于數據分類分級的端點安全響應的方法及裝置

在審

• 申請號: 202011506800.2
• 申請日: 2020-12-18
• 公開（公告）號: CN112632556A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 陳戈;趙晶;喻波;王志海;安鵬
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于數據分類分級的端點安全響應的方法，其特征在于，包括以下步驟：

步驟S101：采集用戶需要進行數據分類分級的業務元數據、技術元數據以及分類規則，所述業務元數據為用戶所有的業務名稱字段，所述技術元數據為用戶數據庫中的字段名稱；

步驟S102：存儲采集到的數據，并對不完整的數據進行重新采集或手動修復；

步驟S103：對存儲的用戶信息數據進行數據去重，并將業務元數據與技術元數據進行匹配，將業務元數據與數據標準規范和數據分類分級標準進行匹配；

步驟S104：展示匹配完成的數據，所述匹配完成的數據具有匹配成功的數據和匹配未成功的數據兩類，以數據資產清單、業務活動圖以及數據分類分級的結果的形式進行展示。

2.如權利要求1所述的基于數據分類分級的端點安全響應的方法，其特征在于，將業務元數據與技術元數據進行匹配的方式為對業務元數據名稱與技術元數據名稱進行匹配。

3.如權利要求1所述的基于數據分類分級的端點安全響應的方法，其特征在于，所述數據分類分級標準包括：

第一階段，對業務進行細分，確定業務的一級子類，即基本業務條線；再確定每個基本業務條線下所有的業務管理主體；進而確定每個業務管理主體對應的管理范圍，確定業務管理主體之間的對應關系；得到各個業務二級子類的管理范圍；

第二階段，對數據歸類，基于各個業務二級子類的管理范圍，確定業務二級子類的管理范圍對應的管理對象，即查找到業務二級子類下的全部數據；對各個單類業務數據總和分別細分，得到數據一級子類；對數據一級子類命名；

對數據分類分級的依據為：將基本業務條線確定為一級子類；每個業務條線下所有的業務管理主體為二級子類，一般情況下，一組數據間的映射關系即為一個業務二級子類；按照數據細分方法對各個單類業務數據總和分別細分，得到數據一級子類；對已劃分明確的數據一級子類進一步細分，細分后生成一個或多個數據子集，得到數據二級子類。

4.如權利要求1所述的基于數據分類分級的端點安全響應的方法，其特征在于，所述方法還包括根據匹配結果查詢相關的日志記錄；使用報表引擎配置報表，根據匹配結果獲取待分析數據，生成待分析數據的事件統計報表、個人行為報表、周期匯報報告。

5.一種基于數據分類分級的端點安全響應的裝置，其特征在于，所述裝置包括：

采集模塊：配置為采集用戶需要進行數據分類分級的業務元數據、技術元數據以及分類規則，所述業務元數據為用戶所有的業務名稱字段，所述技術元數據為用戶數據庫中的字段名稱；

存儲模塊：配置為存儲采集到的數據，并對不完整的數據進行重新采集或手動修復；

匹配模塊：配置為對存儲的用戶信息數據進行數據去重，并將業務元數據與技術元數據進行匹配，將業務元數據與數據標準規范和數據分類分級標準進行匹配；

展示模塊：配置為展示匹配完成的數據，所述匹配完成的數據具有匹配成功的數據和匹配未成功的數據兩類，以數據資產清單、業務活動圖以及數據分類分級的結果的形式進行展示。

6.如權利要求5所述的基于數據分類分級的端點安全響應的裝置，其特征在于，將業務元數據與技術元數據進行匹配的方式為對業務元數據名稱與技術元數據名稱進行匹配。