[發明專利]一種安全性能高的基于數據分類分級的隱私保護系統

在審

• 申請號: 202210503552.9
• 申請日: 2022-05-09
• 公開（公告）號: CN114861205A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 阮安邦;魏明;陳凱
• 申請（專利權）人: 北京八分量信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F7/58;G06F16/906
• 代理公司: 成都華復知識產權代理有限公司 51298
• 代理人: 余鵬

本發明涉及一種安全性能高的基于數據分類分級的隱私保護系統，多個所述數據源包括數據庫和數據終端；所述數據識別子系統連接所述數據接收子系統，識別所述待處理數據的維度；所述維度包括公民個人維度、公共管理維度、信息傳播維度、行業領域維度和組織經營維度，所述數據定級系統按照數據加工程度不同，數據通常可分為原始數據、脫敏數據、標簽數據、統計數據、融合數據，其中脫敏數據、標簽數據、統計數據、融合數據均屬于衍生數據，對于衍生數據，應比照原始數據實現定級的調整，所述數據保護系統根據數據識別子系統和數據定級系統進行進一步加密，通過數據保護系統進行雙重加密，提高了數據保護的安全度。

技術領域

本發明涉及數據分級分類技術領域，具體為一種安全性能高的基于數據分類分級的隱私保護系統。

背景技術

高價值的數據顯然需要更嚴格的保護機制。如果沒有實時的數據分類和管控，組織可能低估或高估數據集的價值，導致不準確的風險評估。錯誤管理將帶來安全隱患，甚至發生關鍵數據泄露事件。而對所有數據都施以最高級別的保護，毫無疑問會造成巨大浪費，高額成本難以承受。數據分類分級能指導安全團隊恰當有效地保護重要數據資產，這一切的前提都是正確的數據分級分類的實現。

數據分類，可理解為從業務或者行業角度出發，明確知道哪些數據(其實應該是元數據，更貼切一些應該是字段)屬于哪個業務范疇，也就是類別。數據分級，不同于數據分類，對于大多數企業來說，更多是從滿足監管要求的角度出發。數據分級屬于數據安全領域，或許稱呼它為敏感等級更為貼切。企業中的數據有的密級程度高、有的低、有的可公開、有的不可公開，敏感等級不同的數據對內使用時受到的保護策略不同，對外共享開放的程度也不同。

數據分級分類方面，可以通過應用機器學習、模式聚類、自然語言處理、語義分析、圖像識別等技術，提取數據文件核心信息，對數據按照內容進行梳理，生成標注樣本，經過反復的樣本訓練與模型修正，可以實現對數據自動、精準的分級分類。

但是現有技術中隱私保護系統的加密程度不夠高，因此我們需要提出一種安全性能高的基于數據分類分級的隱私保護系統。

發明內容

本發明的目的在于提供一種安全性能高的基于數據分類分級的隱私保護系統，通過數據保護系統進行雙重加密，提高了數據保護的安全度，解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種安全性能高的基于數據分類分級的隱私保護系統，包括數據接收子系統、數據識別子系統、數據定級系統、數據保護系統以及數據解密系統，其特征在于：所述數據接收子系統提供多個APR接口端，通過所述APR接口端，所述數據接收子系統從多個數據源接收待處理數據，多個所述數據源包括數據庫和數據終端；所述數據識別子系統連接所述數據接收子系統，識別所述待處理數據的維度；所述維度包括公民個人維度、公共管理維度、信息傳播維度、行業領域維度和組織經營維度，所述數據定級系統按照數據加工程度不同，數據分為原始數據、脫敏數據、標簽數據、統計數據、融合數據，其中脫敏數據、標簽數據、統計數據、融合數據均屬于衍生數據，對于衍生數據，應比照原始數據實現定級的調整，所述數據保護系統根據數據識別子系統和數據定級系統進行進一步加密。

進一步，所述數據庫包含多個行業分類子數據庫；每個行業分類子數據對應一種行業屬性；所述數據接收子系統從所述數據終端接收第一待處理數據后，將第一待處理數據發送至所述數據識別子系統；所述數據識別子系統識別出所述第一待處理數據的行業屬性，并將所述第一待處理數據存貯至所述行業屬性對應的第一行業分類子數據庫。

進一步，所述APR接口端包含接口庫，所述接口庫包含字符串操作函數；通過所述字符串操作函數，對從所述多個數據源接收的待處理數據進行匿名化操作。