[發明專利]數據銀行安全系統

在審

• 申請號: 202111545979.7
• 申請日: 2021-12-16
• 公開（公告）號: CN114218194A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 茍軼凡;李君;張凱;姚麗娜
• 申請（專利權）人: 北京易華錄信息技術股份有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F11/30;G06F16/22;G06F16/27;G06F21/57
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 林韻英

1.一種數據銀行安全系統，其特征在于，包括：互聯網區、政務外網主控區、政務外網受控區和區塊鏈區；

所述政務外網主控區包括政務數據資源池、數據銀行資源池、運維區和開發管理區；

所述政務外網受控區包括數據應用區、數據下發區、數據實驗區。

2.根據權利要求1所述的系統，其特征在于，所述政務外網主控區還包括數據采集模塊、數據采集安全模塊；

所述數據采集模塊用于接入政務平臺數據庫，得到政務數據資源池；

所述數據采集安全模塊包括數據審計設備，所述數據審計設備用于審計所述數據采集模塊采集到的數據。

3.根據權利要求2所述的系統，其特征在于，所述政務外網主控區還包括數據存儲模塊、數據存儲安全模塊；

所述數據存儲模塊用于存儲所述數據采集安全模塊審計通過后的數據；

所述數據存儲安全模塊包括存儲防泄漏工具，所述存儲防泄漏工具用于對所述數據存儲模塊中的數據類型進行識別并分類。

4.根據權利要求3所述的系統，其特征在于，所述政務外網主控區還包括數據加密模塊；

所述數據加密模塊用于對所述數據存儲模塊中的數據進行加密處理。

5.根據權利要求1所述的系統，其特征在于，所述數據應用區包括運維堡壘機、終端防泄漏工具、應用安全管控工具、數據實驗室；

所述運維堡壘機用于對運維人員的身份信息、權限、數據訪問操作進行監控；

所述終端防泄漏工具用于對運維終端、開發終端、測試終端進行管控；

所述應用安全管控工具用于對用戶訪問操作進行管理；

所述數據實驗室用于提供隔離開發環境。

6.根據權利要求1所述的系統，其特征在于，所述數據下發區和所述數據試驗區用于存儲加工脫敏數據并在數據使用完成后進行銷毀。

7.根據權利要求1所述的系統，其特征在于，所述系統還包括數據共享安全模塊；

所述數據共享安全模塊包括數據溯源工具、數據庫審計工具、靜態脫敏工具；

所述數據溯源工具用于對數據進行標識；

所述數據庫審計工具用于對數據共享操作以及對數據庫訪問操作進行監控并記錄；

所述靜態脫敏工具用于對真實數據進行處理，得到仿真數據。

8.根據權利要求1所述的系統，其特征在于，所述系統還包括數據鑒權認證模塊；

所述數據鑒權認證模塊包括4A平臺，用于對數據采集、數據使用、數據共享階段的賬號、權限、認證、審計進行管理。

9.根據權利要求1所述的系統，其特征在于，所述區塊鏈區用于數據使用、用戶授權、API調用、數據銷毀過程中的信息進行上鏈存證。

10.根據權利要求1所述的系統，其特征在于，所述互聯網區包括安全交換區；

所述安全交換區用于提供數據交換網閘隔離內外網。