[發明專利]一種基于金融業數據安全的數據分級分類方法

在審

• 申請號: 202111539492.8
• 申請日: 2021-12-15
• 公開（公告）號: CN114238727A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 陳嘉依;張晨飛;宋少鴻
• 申請（專利權）人: 蘇州盈天地資訊科技有限公司
• 主分類號: G06F16/906
• 分類號: G06F16/906;G06F16/904;G06Q40/00
• 代理公司: 義烏市宏創專利代理事務所(普通合伙) 33320
• 代理人: 趙雙

本發明公開了一種基于金融業數據安全的數據分級分類方法，包括以下步驟：S1、數據資產識別，管理及授權頁面，為用戶提供集中的資產管理和識別授權管理功能；S2、確定識別規則；S3、識別任務配置，數據資產授權且開通識別權限后，會自動創建識別任務，并按照識別規則中已開啟的規則掃描；S4、分類分級判定；S5、數據資產保護：通過數據資產地圖，用戶可以根據資產地圖的可視化方式了解數據資產的綜合安全情況，此基于金融業數據安全的數據分級分類方法，用戶可以使用系統內置的金融業的數據分類分級標準進行數據自動分類分級。

技術領域

本發明涉及金融業數據安全技術領域，具體為一種基于金融業數據安全的數據分級分類方法。

背景技術

隨著我國數據合規相關立法(如《數據安全法》與《個人信息保護法》等)的相繼落地，金融行業應當及時關注、了解立法動向，強化數據合規的內控管理，并輔之以技術手段協助企業實現數據合規，使數據合規隱患防于未然。

數據是金融行業最具有戰略性的、最為核心的資產。數據庫和數據文件里保存著客戶信息、征信信息和各類資金數據，數據的安全不僅關系到機構自身的金融風險和品牌，還關系到公共秩序甚至國家利益。互聯網、云計算和大數據的急速發展以及網上金融服務業務的開展使得金融機構的數據信息的價值及可訪問性得到了提升，也致使數據安全面臨嚴峻的挑戰。關鍵問題是，如何讓數據在安全合規的前提下最大程度的發揮價值？

通過全面了解核心數據資產的安全狀況，識別數據資產風險，才能不斷優化和提升數據資產管理能力。對于所有以數據為生產要素或者希望從存量數據中挖掘數據價值的同時又有數據安全合規需求和業務驅動需求的金融企業具有十分重要的價值。

數據分類分級作為數據安全管理的基石，尤其是對于金融業來說，其管理的高價值的數據需要更嚴格的保護機制。如果沒有數據分類和分級，低估數據風險等級，會導致不準確的風險評估，錯誤管理將帶來安全隱患，甚至發生敏感數據泄露事件；反之，高估數據風險等級，對所有數據都施以最高級別的保護，毫無疑問會造成巨大浪費，高額成本難以承受。數據分類分級能指導安全團隊恰當有效地保護重要數據資產，這一切的前提都是以合規性和安全隱私保護為基礎的精準數據分類和分級。

現有的數據分級分類在合規性和安全隱私保護方面均存在欠缺，具體如下：

1.現有的數據分級分類方法并不區分各行業的標準，導致金融業無法使用通用的數據分類分級標準的系統。

2.現有技術都是基于通用模型執行數據分級或者分類，而無法根據用戶的主動要求設置個性化的規則，不能滿足用戶的個性化分類要求，分類不能進一步細化，無法實現所有數據的分類分級和數據全面的保護。

3.現有技術無法參考數據信息給予推薦數據的分類和分級；當數據質量不高，同一列中識別出多種字段信息時，無法進行有效的數據分類和分級。

現有的技術無法通過數據資產地圖的可視化方式幫助管理者了解數據風險，包括：企業有多少數據、有哪些類型的數據、有哪些是敏感數據，這些數據的敏感等級分別是什么？賬戶權限分布情況和變化如何？數據權限是否滿足最小授權原則？為此，我們提出一種基于金融業數據安全的數據分級分類方法。

發明內容

本發明的目的在于提供一種基于金融業數據安全的數據分級分類方法，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種基于金融業數據安全的數據分級分類方法，包括以下步驟：

S1、數據資產識別，管理及授權頁面，為用戶提供集中的資產管理和識別授權管理功能；

S2、確定識別規則；

S3、識別任務配置，數據資產授權且開通識別權限后，會自動創建識別任務，并按照識別規則中已開啟的規則掃描；

S4、分類分級判定；