基于动态分级脱敏的中台化数据资源管理系统及方法与流程

本申请涉及数据处理，尤其是涉及到一种基于动态分级脱敏的中台化数据资源管理系统及方法。

背景技术：

1、随着企业数字化转型的深入，各类业务系统（如erp、crm、oa等）数量持续增加，数据分散存储于多个独立数据库中，形成大量“数据孤岛”，难以实现跨业务系统的数据协同与统一治理。为盘活数据资产，当前主流做法是构建数据中台，实现多源数据的统一接入、汇聚与分发。然而，传统数据中台普遍聚焦于数据共享与分发能力的建设，忽视了数据隐私安全管控，导致敏感隐私数据与普通业务数据混杂管理，易引发数据泄露与越权访问风险。

2、为了解决上述问题，现有技术通常采用静态脱敏方式，在数据入库阶段一次性完成脱敏处理，并依赖国外常规加密算法进行数据加密，其技术架构多基于老旧jdk版本及零散开发框架搭建，同时缺少系统化的隐私分级及全流程审计机制。因此，现有技术仍存在以下不足：无法根据访问用户角色、应用场景、访问时间及数据使用用途等运行时上下文动态调整脱敏强度；不符合国产化合规要求；系统并发能力弱、扩展性差；难以满足数据安全法规的追溯要求。

3、因此，如何实现多源数据统一管理与共享，又能根据数据隐私分级和访问上下文动态执行脱敏策略，同时满足国产化技术栈与合规监管要求，从而提高数据安全防护能力与业务适配灵活性，是目前亟需解决的技术问题。

技术实现思路

1、有鉴于此，本申请实施例提供了一种基于动态分级脱敏的中台化数据资源管理系统及方法，能够实现多源数据统一管理与共享，又能根据数据隐私分级和访问上下文动态执行脱敏策略，同时满足国产化技术栈与合规监管要求，从而提高数据安全防护能力与业务适配灵活性。

2、第一方面，本申请提供了一种基于动态分级脱敏的中台化数据资源管理系统，包括：

3、隐私分级建模模块，用于获取多源数据，基于预设的多维度分级标准和多源数据，生成数据隐私分级标签，并对多源数据进行隐私分级标注；

4、中台资源调度模块分别与隐私分级建模模块、动态脱敏策略引擎模块和访问控制与审计模块通信连接，用于接收业务系统发起的数据访问请求，获取数据隐私分级标签，调用动态脱敏策略引擎模块执行脱敏操作，并触发访问控制与审计模块进行权限校验与审计记录；

5、动态脱敏策略引擎模块还与隐私分级建模模块通信连接，用于基于数据隐私分级标签和数据访问请求运行时的请求上下文，匹配对应的脱敏策略并执行，得到脱敏后的数据，并将脱敏后的数据返回至中台资源调度模块，以通过中台资源调度模块将脱敏后的数据反馈至业务系统；

6、访问控制与审计模块还与动态脱敏策略引擎模块通信连接，用于对数据访问请求进行权限校验，接收并记录中台资源调度模块上报的数据访问记录，以及动态脱敏策略引擎模块上报的脱敏操作日志，以形成审计追溯信息，审计追溯信息用于对数据访问及脱敏操作全过程进行行为追溯、异常分析及合规审查。

7、第二方面，本申请提供了一种基于动态分级脱敏的中台化数据资源管理方法，包括：

8、通过隐私分级建模模块获取多源数据，基于预设的多维度分级标准和多源数据，生成数据隐私分级标签，并对多源数据进行隐私分级标注；

9、当中台资源调度模块接收到业务系统的数据访问请求时，获取数据隐私分级标签，并触发访问控制与审计模块进行权限校验；

10、权限校验通过后，中台资源调度模块调用动态脱敏策略引擎模块，动态脱敏策略引擎模块基于数据隐私分级标签和数据访问请求运行时的请求上下文，匹配对应的脱敏策略并执行，得到脱敏后的数据，并将脱敏后的数据返回至业务系统；

11、访问控制与审计模块接收并记录中台资源调度模块上报的数据访问记录，以及动态脱敏策略引擎模块上报的脱敏操作日志，形成审计追溯信息，以对数据访问及脱敏操作全过程进行行为追溯、异常分析及合规审查。

12、借由上述技术方案，本申请实施例提供的一种基于动态分级脱敏的中台化数据资源管理系统及方法，通过设置隐私分级建模模块，基于预设的多维度分级标准对多源数据生成数据隐私分级标签并进行标注，从而建立量化的隐私分级体系，从源头实现敏感数据与普通数据的精细化分类管控；通过设置与隐私分级建模模块、动态脱敏策略引擎模块和访问控制与审计模块分别通信连接的中台资源调度模块，在接收到业务系统发起的数据访问请求时获取所述数据隐私分级标签，并调用动态脱敏策略引擎模块基于所述数据隐私分级标签和请求运行时的请求上下文匹配并执行对应的脱敏策略，实现了脱敏强度随访问用户角色、应用场景等运行时上下文的动态按需调整，避免了静态脱敏导致的脱敏过度或者脱敏不足的问题，在保障数据安全的同时兼顾了业务可用性；同时，通过访问控制与审计模块对数据访问请求进行权限校验，并记录数据访问记录及脱敏操作日志以形成审计追溯信息，实现了全流程可追溯与异常分析，满足了数据安全法规的合规监管要求。因此，本发明有效解决了现有技术中动态脱敏能力缺失、隐私分级缺位及审计机制不健全的问题，提高了数据安全防护能力与业务适配灵活性。

13、上述说明仅是本申请技术方案的概述，为了能够更清楚了解本申请的技术手段，而可依照说明书的内容予以实施，并且为了让本申请的上述和其它目的、特征和优点能够更明显易懂，以下特举本申请的具体实施方式。

1.一种基于动态分级脱敏的中台化数据资源管理系统，其特征在于，包括：

2.根据权利要求1所述的系统，其特征在于，所述隐私分级建模模块包括：

3.根据权利要求2所述的系统，其特征在于，所述动态脱敏策略引擎模块包括：

4.根据权利要求1所述的系统，其特征在于，所述访问控制与审计模块包括：

5.根据权利要求1所述的系统，其特征在于，所述中台化数据资源管理系统采用jdk17及spring boot 3.2作为基础技术栈，并配套使用缓存中间件、消息队列中间件及日志分析中间件。

6.根据权利要求5所述的系统，其特征在于，所述缓存中间件为redis，所述消息队列中间件为rabbitmq，所述日志分析中间件为elk。

7.根据权利要求1所述的系统，其特征在于，所述动态脱敏策略引擎模块在执行所述脱敏操作时，对满足预设敏感等级条件的隐私数据采用国密sm4算法进行加密存储与脱敏处理，所述满足预设敏感等级条件的隐私数据包括：隐私分级标签达到或超过预设级别阈值的数据，和/或包含个人身份信息的数据。

8.根据权利要求1所述的系统，其特征在于，所述隐私分级建模模块还用于监测数据资源变化和/或合规政策变化，并基于所述数据资源变化和/或所述合规政策变化，更新所述多维度分级标准，并同步更新所述数据隐私分级标签，以及将更新的数据隐私分级标签同步至所述中台资源调度模块和/或所述动态脱敏策略引擎模块；

9.根据权利要求1所述的系统，其特征在于，所述中台资源调度模块还用于将从所述动态脱敏策略引擎模块接收到的脱敏后的数据返回至发起所述数据访问请求的业务系统。

10.一种基于动态分级脱敏的中台化数据资源管理方法，应用于权利要求1至9任一项所述的系统，其特征在于，包括：