[發明專利]一種數據合規安全流通的系統管理方法

在審

• 申請號: 202110771213.4
• 申請日: 2021-07-08
• 公開（公告）號: CN113630382A
• 公開（公告）日: 2021-11-09
• 發明（設計）人: 林斕熙;陳清華;陳永志
• 申請（專利權）人: 浙江清華長三角研究院;浙江閃龍信息技術有限公司;林斕熙
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 嘉興啟帆專利代理事務所(普通合伙) 33253
• 代理人: 程開生

本發明公開了一種數據合規安全流通的系統管理方法，用于在數據傳輸系統中增強數據合規以及數據保密性，包括步驟S1：數據傳輸系統接收需求方提出的數據傳輸需求，并且選擇直接傳輸數據或者通過安全等級評估后自行傳輸數據；步驟S2：數據傳輸系統進行直接傳輸數據；步驟S3：數據傳輸系統通過安全等級評估后自行傳輸數據。本發明公開的一種數據合規安全流通的系統管理方法，其能解決跨部門、跨公司進行數據傳輸存在的數據泄露風險，增強數據合規及數據保密性。

技術領域

本發明屬于數據合規安全傳輸技術領域，具體涉及一種數據合規安全流通 的系統管理方法。

背景技術

信息化已經成為企業運營的基礎，已經滲透到工作的方方面面。云計算、 物聯網、移動互聯網、大數據、人工智能、5G等新一代信息技術逐步在企業開 展應用，智能制造、工業互聯網等新型信息化形態逐漸形成。當前大部分企業 存在功能、性能、網絡安全等級不同的多套網絡，各自之間物理隔離/邏輯隔 離。隨著企業信息化的深入應用，信息數據的利用已經成為企業信息化應用廣 度和深度的一個顯性的衡量指標。企業內部各網絡間、企業間各網絡間數據交 互越來越頻繁，在此背景下網絡間互聯需求指數性增長，越來越多的企業開展 不同網絡安全等級/密級的網絡連接，實現數據的實時交換。在這個過程中， 由于各網絡的網絡安全等級/密級及所處環境不同，網絡互聯后所面臨的威脅 和風險承受能力也不同，同時也會帶來不同程度、不同層面交叉風險問題，例 如在跨部門或者跨數據進行數據傳輸時存在數據泄露風險。

因此，針對上述問題，予以進一步改進。

發明內容

本發明的主要目的在于提供一種數據合規安全流通的系統管理方法，其能 解決跨部門、跨公司進行數據傳輸存在的數據泄露風險，增強數據合規及數據 保密性。

為達到以上目的，本發明提供一種數據合規安全流通的系統管理方法，用 于在數據傳輸系統中增強數據合規以及數據保密性，包括以下步驟：

步驟S1：數據傳輸系統接收需求方提出的數據傳輸需求，并且選擇直接傳 輸數據或者通過安全等級評估后自行傳輸數據；

步驟S2：數據傳輸系統進行直接傳輸數據；

步驟S3：數據傳輸系統通過安全等級評估后自行傳輸數據。

作為上述技術方案的進一步優選的技術方案，步驟S2具體實施為以下步驟：

步驟S2.1：數據傳輸系統接收需求方提出的數據傳輸申請，并且(需求方) 上傳包括加解密申請文件和申請證明材料的第一數據，并且選擇對應的傳輸格 式；

步驟S2.2：數據傳輸系統對第一數據進行第一審核(系統進行自動審核， 對格式等進行審核)，如果通過第一審核，則執行步驟S2.3，否則判斷為審核不 通過，并且選擇是否再次申請(如果選擇再次申請，則補充證明材料后執行步 驟S2.1，否則結束數據傳輸)；

步驟S2.3：數據傳輸系統中的數據上級審核模塊對第一數據進行第二審核 (上級部門通過數據上級審核模塊進行審核，對內容等進行審核)，如果通過第 二審核，則執行步驟S2.4，否則判斷為審核不通過，并且選擇是否再次申請(如 果選擇再次申請，則補充證明材料后執行步驟S2.1，否則結束數據傳輸)；

步驟S2.4：數據傳輸系統中的數據合規審核模塊對第一數據進行第三審核 (合規部門通過數據合規審核模塊進行審核，對內容是否合規等進行審核)，如 果通過第三審核，則執行步驟S2.5，否則判斷為審核不通過或者審核存在疑問；

步驟S2.5：數據傳輸系統中的數據合規審核模塊判斷是否需要數據安全審 核模塊對第一數據進行第四審核；

步驟S2.6：數據傳輸系統的最終審核模塊對第一數據進行第五審核，并且 通過審核后將第一數據傳輸到接收方(郵箱以及手機等)。