[發明專利]一種客戶信息的脫敏方法

在審

• 申請號: 202110787677.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113420332A
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 杜文勇;王麗;張劍;牛逸明;張曉慧;張月
• 申請（專利權）人: 國家電網有限公司客戶服務中心
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 天津易企創知識產權代理事務所(普通合伙) 12242
• 代理人: 宋朋飛

本發明提供了一種客戶信息的脫敏方法，包括敏感信息分類規則管理：包括敏感信息分類及敏感信息脫敏規則設定；應用層脫敏管理：包括應用層控制引擎、訪問控制、訪問審計及敏感數據授權；水印信息管理：包括導出數據的水印顯示內容及水印顯示規則；本發明所述的一種客戶信息的脫敏方法，通過敏感信息分類規則管理、應用層脫敏管理、水印信息管理實現業務支持系統改造管理，可以高效完成客戶信息的脫敏，在保證系統正常運行的同時，全方位有效保證數據安全，提高數據管理的安全性。

技術領域

本發明屬于數據安全管理領域，尤其是涉及一種客戶信息的脫敏方法。

背景技術

隨著社會經濟的發展和科學技術的不斷進步，以客戶信息為基礎的網上服務平臺，成為了企業重點建設的項目，在電力系統進行營銷或者運營管理的實踐中，逐漸推出了掌上電力、電e寶、95598網站等在線服務業務支持系統，形成客戶聚合、業務融通、數據共享的統一網上服務平臺，實現交費、辦電、能源服務等業務一網通辦，如何進一步整合在線服務資源，構建以客戶為中心的現代服務體系，支持電力供應商向綜合能源服務商轉型升級，是企業持續關注的問題，在以大量客戶、多維度數據為基礎的平臺數據中，結合管理運維的實際需求，如何對客戶信息進行安全保護，全方位實現數據安全管理，保證不同角色層級的訪問者，可以獲得所需的客戶信息，同時又能保證客戶敏感信息不過度泄露，是業務支持系統需要迫切解決的問題。

發明內容

有鑒于此，本發明旨在提出一種客戶信息的脫敏方法，通過敏感信息分類規則管理、應用層脫敏管理、水印信息管理實現業務支持系統改造管理，可以高效完成客戶信息的脫敏，在保證系統正常運行的同時，全方位有效保證數據安全，提高數據管理的安全性。

為達到上述目的，本發明的技術方案是這樣實現的：

一種客戶信息的脫敏方法，包括：

敏感信息分類規則管理：包括敏感信息分類及敏感信息脫敏規則設定；

敏感信息分類：以國家敏感信息保護有關法律為依據，參考國內外敏感信息保護相關標準，對客戶敏感信息進行梳理歸納，構建敏感數據分類分級，配置不同的分類和分級項；

敏感信息脫敏規則設定：對分類后的敏感信息根據類型的不同設定相應的脫敏規則；

應用層脫敏管理：包括應用層控制引擎、訪問控制、訪問審計及敏感數據授權；

應用層控制引擎：在應用層根據敏感數據分類分級模型和控制策略構建控制引擎，在應用層調用方法訪問數據庫并獲得結果的方法中增加該引擎的調用，對查詢到的數據進行識別和處理，實現敏感數據的統一控制；

訪問控制：包括批量查詢控制及數據導出控制；

批量查詢控制：基于應用層控制引擎，根據登錄用戶的數據訪問權限，批量查詢出的結果，如果涉及到登錄人員無權獲取的數據，則這些數據會根據敏感信息脫敏規則設定進行脫敏處理，如果有權訪問的數據則正常明文展示；

數據導出控制：數據導出時由應用層控制引擎來控制，對需要導出的敏感數據根據不同用戶的數據訪問權限進行脫敏處理；

訪問審計：包括敏感數據查詢權限統計及敏感數據訪問統計；

敏感數據查詢權限統計：對敏感數據的查詢權限進行統計，統計分析客戶敏感數據查詢權限分布情況；

敏感數據訪問統計：對敏感類數據進行訪問情況統計，按照訪問的方式及情況進行分類統計；

敏感數據授權：包括用戶授權及白名單授權；

用戶授權：按照崗位和角色配置敏感數據的數據訪問權限級別，也可以直接對具體用戶進行授權；