[發(fā)明專利]一種客戶信息的脫敏方法

在審

• 申請?zhí)枺?/td>: 202110787677.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113420332A
• 公開（公告）日: 2021-09-21
• 發(fā)明（設計）人: 杜文勇;王麗;張劍;牛逸明;張曉慧;張月
• 申請（專利權）人: 國家電網(wǎng)有限公司客戶服務中心
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 天津易企創(chuàng)知識產(chǎn)權代理事務所(普通合伙) 12242
• 代理人: 宋朋飛

1.一種客戶信息的脫敏方法，其特征在于：包括：

敏感信息分類規(guī)則管理：包括敏感信息分類及敏感信息脫敏規(guī)則設定；

敏感信息分類：以國家敏感信息保護有關法律為依據(jù)，參考國內(nèi)外敏感信息保護相關標準，對客戶敏感信息進行梳理歸納，構建敏感數(shù)據(jù)分類分級，配置不同的分類和分級項；

敏感信息脫敏規(guī)則設定：對分類后的敏感信息根據(jù)類型的不同設定相應的脫敏規(guī)則；

應用層脫敏管理：包括應用層控制引擎、訪問控制、訪問審計及敏感數(shù)據(jù)授權；

應用層控制引擎：在應用層根據(jù)敏感數(shù)據(jù)分類分級模型和控制策略構建控制引擎，在應用層調(diào)用方法訪問數(shù)據(jù)庫并獲得結果的方法中增加該引擎的調(diào)用，對查詢到的數(shù)據(jù)進行識別和處理，實現(xiàn)敏感數(shù)據(jù)的統(tǒng)一控制；

訪問控制：包括批量查詢控制及數(shù)據(jù)導出控制；

批量查詢控制：基于應用層控制引擎，根據(jù)登錄用戶的數(shù)據(jù)訪問權限，批量查詢出的結果，如果涉及到登錄人員無權獲取的數(shù)據(jù)，則這些數(shù)據(jù)會根據(jù)敏感信息脫敏規(guī)則設定進行脫敏處理，如果有權訪問的數(shù)據(jù)則正常明文展示；

數(shù)據(jù)導出控制：數(shù)據(jù)導出時由應用層控制引擎來控制，對需要導出的敏感數(shù)據(jù)根據(jù)不同用戶的數(shù)據(jù)訪問權限進行脫敏處理；

訪問審計：包括敏感數(shù)據(jù)查詢權限統(tǒng)計及敏感數(shù)據(jù)訪問統(tǒng)計；

敏感數(shù)據(jù)查詢權限統(tǒng)計：對敏感數(shù)據(jù)的查詢權限進行統(tǒng)計，統(tǒng)計分析客戶敏感數(shù)據(jù)查詢權限分布情況；

敏感數(shù)據(jù)訪問統(tǒng)計：對敏感類數(shù)據(jù)進行訪問情況統(tǒng)計，按照訪問的方式及情況進行分類統(tǒng)計；

敏感數(shù)據(jù)授權：包括用戶授權及白名單授權；

用戶授權：按照崗位和角色配置敏感數(shù)據(jù)的數(shù)據(jù)訪問權限級別，也可以直接對具體用戶進行授權；

白名單授權：根據(jù)業(yè)務開展的必要性，分場景或功能項梳理各角色用戶瀏覽或?qū)С隹蛻裘舾行畔r不應脫敏的數(shù)據(jù)項，經(jīng)審核后，實現(xiàn)某類角色用戶的白名單數(shù)據(jù)訪問權限級別管理；

水印信息管理：對導出的數(shù)據(jù)來源進行水印標識，包括導出數(shù)據(jù)的水印顯示內(nèi)容及水印顯示規(guī)則；

水印顯示內(nèi)容：水印顯示內(nèi)容包括人員信息、單位信息、地址信息及時間信息；

水印顯示規(guī)則：水印內(nèi)容均由系統(tǒng)自動生成，以淺灰色字體顯示，斜向45度排列，有序布滿頁面或文件，并且至于頁面底層；

業(yè)務支持系統(tǒng)改造管理：通過以上的敏感信息分類規(guī)則管理、應用層脫敏管理、水印信息管理對于業(yè)務支持系統(tǒng)查詢結果包括的敏感數(shù)據(jù)，根據(jù)業(yè)務人員數(shù)據(jù)訪問權限級別分別處理，對于具備權限的人員明文展示，并提供水印打印、導出功能，打印、導出的同時訪問審計記錄日志，對于不具備權限人員查詢的敏感數(shù)據(jù)根據(jù)類別設定的脫敏規(guī)則進行脫敏顯示。

2.根據(jù)權利要求1所述的一種客戶信息的脫敏方法，其特征在于：在敏感信息分類中，把敏感信息分成名稱類、地址類、聯(lián)系類、證件類、資產(chǎn)類、金融類共六類敏感信息。