CN115659396B 一种用于标记敏感数据的方法、设备、介质及程序产品 （上海安全至尚科技有限公司）

自由贸易试验区临港新片区东征路US2020380160A1,2020.12.03本申请的目的是提供一种用于标记敏感数据进行识别，确定所述抽样数据对应的敏感分申请可以通过预设的分类分级规则对数据库的2根据分类分级规则对所述抽样数据进行识别，确定根据所述敏感级别信息，针对至少一个抽样数据打上敏感标记，其中，所述分类分级规则包括分类策略和敏感级别策略；所通过已部署在数据库上的插件对所述数据库的日志数据进行抽样采集获得用户在多个默认分类分级规则中选择的所述数据库对应的分类分级通过对所述数据库中的存储数据进行语义分析，确定所述数据库对应的存储数据特其中，所述根据所述敏感级别策略，确定所述抽样数据在所根据所述第一敏感级别信息，确定所述抽样数据在所述敏感分敏感分类对应的多个子敏感分类及每个子敏感分类对应的第二其中，所述根据所述第一敏感级别信息，确定所述抽样数3根据所述第一敏感级别信息及所述子敏感分类对应的第二敏感级别信感分类对应的多个子敏感分类及每个子敏感分类对应其中，所述根据所述敏感级别策略，确定所述抽样数据在所根据所述子敏感分类对应的第三敏感级别信息，确定所述抽样数据若所述目标抽样数据对应的敏感分类及敏感级别信息中的至少一项与所述复核结果根据所述敏感级别信息，调整所述数据库的抽样率，使得后续使用序/指令被处理器执行时实现如权利要求1至12中任4[0006]根据分类分级规则对所述抽样数据进行识别，确定所述抽样数据对应的敏感分5[0018]图2示出根据本申请一个实施例的一种用于数据安全的智能数据分类分级系统[0024]内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(Random机存取存储器(ProgrammableRandomAccessMemory，PRAM)、静态随机存取存储器(StaticRandom_AccessMemory，SRAM)、动态随机存取存储器(DynamicRandomAccess成所构成的设备。所述终端包括但不限于任何一种可与6务器构成的云；在此，云由基于云计算(CloudComputing)的大量计算机或网络服务器构[0029]图1示出根据本申请一个实施例的一种用于标记敏感数据的方法流程图，该方法数据库中的每10次已发生的操作行为中采集1次操作行为的日志数据，即若已采集操作行采集针对该数据库的所有操作行为的多个日志数据，若采样率为10则根据该多个日志产信息类)及每个敏感分类的识别策略，识别策略用于识别数据中是否包括该敏感分类所则识别到数据中包括某个识别策略所对应的敏感分类，则将其作为该数据对应的敏感分7级别模型输出的该数据在该敏感分类下对应的敏感级可以是获得用户在多个默认分类分级规则中选择的所述数据库对应的分类分级规则，或8敏感场景信息，在多个默认分类分级规则中自动确定适合该敏感场景信息的分类分级规对应一个敏感分类，则若根据分类分级规则识别到抽样数据中包括多个不同的敏感分类，需要在该多个不同的敏感分类确定其中的一个敏感分类作为该抽样数据对应的敏感分类，9分类对应的敏感级别确定方式，来具体确定该抽样数据在该敏感分类下对应的敏感级别，别数值所对应的平均值作为该抽样数据在该多个敏感分类下所对应的敏感该函数关系式的输出作该抽样数据在该敏感分类下对应的敏感级敏感级别策略,确定所述抽样数据在所述敏感分类下对应的子敏感分类；根据所述第一敏分类下对应的敏感级别。别策略,确定所述抽样数据在所述敏感分类下对应的子敏感分类；根据所述据在该敏感分类下对应的子敏感分类，然后可以仅根据该子敏感分类对应的第三敏感级敏感级别作为该抽样数据在该敏感分类下对应的敏感级别。数据库的抽样率，使得后续使用调整后的抽样率对所述数据库的新日志数据进行抽样采别阈值的目标抽样数据(例如，该目标抽样数据到敏感级别大于或等于预定的级别数值阈值的抽样数据的数量与抽样采集到的一个或多储资产对识别数据进行检索以及对识别数据进行[0047]图3示出根据本申请一个实施例的一种用于标记敏感数据的计算机设备结构图，数据，则下一次采集的是按照行为时间的先后顺序在该操作行为1之后第十次发生的操作该数据库的所有操作行为的多个日志数据，若采样率为10则根据该多个日志数据的数类)及每个敏感分类的识别策略，识别策略用于识别数据中是否包括该敏感分类所对应的分类，则直接将该敏感分类对应的敏感级别作为该数据在该敏感分类下对应的敏感级别，输出的该数据在该敏感分类下对应的敏感级至少一个抽样数据)打上对应的敏感标记，该敏感标记包括该敏感数据所对应的敏感分类敏感级别策略,确定所述抽样数据在所述敏感分类下对应的子敏感分类；根据所述第一敏别策略,确定所述抽样数据在所述敏感分类下对应的子敏感分类；根据所述子敏感分类对[0063]除上述各实施例介绍的方法和设备外，本申请还提供了一种计算机可读存储介[0070]如图4所示在一些实施例中，系统300能够作为各所述实施例中的任意一个设器或NVM/存储设备320)以及与该一个或多个计算机可读介质耦合并被配置为执行指令以实现模块从而执行本申请中所述的动作的一多个)处理器305中的至少一个和/或与系统控制模块310通信的任意适当的设备或组件提[0073]系统存储器315可被用于例如为系统300加载和存储数据和/或指令。对于一个实意适当的非易失性存储器(例如，闪存)和/或可[0076]NVM/存储设备320可包括在物理上作为系统300被安装在其上的设备的一部分的[0077](一个或多个)通信接口325可为系统300提供接口以通过一个或多个网络和/或与个或多个)处理器305中的至少一个可与系统控制模块310的一个或多个控制器的逻辑封装可与系统控制模块310的一个或多个控制器的逻辑集成在同一模具上。对于一个实施例，(一个或多个)处理器305中的至少一个可与系统控制模块310的一个或多个控制器的