一种基于识别结果沉淀的敏感数据分级打标与脱敏审计方法及系统与流程

本发明涉及数据安全与隐私保护，具体涉及一种贯穿敏感数据识别、分类分级、标签沉淀、脱敏治理及合规审计的全链路方法及系统。

背景技术：

1、敏感数据的精准识别与保护已成为企业合规的刚需。然而，现有的数据安全治理方案普遍面临“识别与治理割裂、缺乏资产化运营视角、审计链路不完整”三大痛点：扫描工具输出的静态报告无法自动转化为系统内的治理标签，导致安全管理员需人工对照配置脱敏规则，效率低下且易出错；单次扫描结果难以在元数据层形成持续更新的“敏感数据资产台账”，一旦表结构变更或新增字段，极易引发治理滞后；同时，现有技术往往只记录脱敏动作，忽略了标签产生、变更及确认的全生命周期审计，无法满足高等级合规审查中对“定级依据”的追溯要求。因此，亟需一种能够将识别结果直接沉淀为可复用的标签资产，并以此驱动自动化脱敏与全链路审计的一体化方法。

技术实现思路

1、本发明目的旨在解决现有技术中识别与治理脱节、标签无法沉淀复用、审计链路缺失的问题，提供一种基于识别结果沉淀的敏感数据分级打标与脱敏审计方法及系统，实现敏感数据从发现到处置的自动化闭环。

2、本发明的核心在于构建“接入-识别-分级-打标-资产-脱敏-审计”的闭环。具体技术方案如下：

3、步骤 s1（敏感数据接入与智能识别）：接入目标数据库资产，构建包含正则表达式、关键字匹配及 natural language processing（自然语言处理）实体识别算法的敏感规则库。执行全量或增量扫描任务，输出包含命中类型、置信度及风险等级的初始识别数据。

4、步骤 s2（标签映射与元数据沉淀）：将所述初始识别数据依据预设的分类分级标准（如l1-l5级）映射为分类分级标签。将所述分类分级标签写入平台元数据层进行持久化保存，并建立标签与数据库具体字段的唯一关联关系。此步骤支持“自动打标-人工复核-生效发布”的状态流转机制。

5、步骤 s3（策略驱动与自动化脱敏）：基于沉淀后的分类分级标签，系统自动匹配预设的脱敏算法库（如掩码、哈希、加密）。当检测到字段关联有生效状态的敏感标签时，自动生成对应的数据脱敏策略并执行脱敏任务，无需人工重复介入配置。

6、步骤 s4（全链路合规审计与台账构建）：采集s1至s3全过程中的关键行为，包括规则配置变更、标签生成、人工复核操作及脱敏执行记录。基于所述分类分级标签，动态构建包含敏感字段分布、等级统计及变更历史的敏感数据资产台账。

7、综上所述，由于采用了上述技术方案，本发明的有益效果是：

8、 1、实现治理闭环：打通了从“发现”到“处置”的自动化链路，识别结果直接驱动脱敏，大幅降低运维成本。

9、2、 资产化运营：通过元数据层的标签沉淀，使敏感数据治理从“一次性扫描”转变为“持续性资产运营”。

10、3、合规可追溯：提供了从标签定级到脱敏执行的全生命周期审计日志，满足监管合规要求。

1.一种基于识别结果沉淀的敏感数据分级打标与脱敏审计方法及系统，其特征在于，包括以下步骤：

2.根据权利要求 1 所述的方法，其特征在于，所述步骤 s2 中将分类分级标签写入平台元数据层的具体实现方式包括：将由自动识别生成的标签初始状态标记为“待复核”；响应人工复核指令，对标签内容进行确认、修正或标记为失效；将复核通过的标签状态更新为“有效”，并同步刷新资产台账中的敏感字段等级统计数据。

3.根据权利要求 1 所述的方法，其特征在于，所述步骤 s3 中基于沉淀后的分类分级标签自动生成数据脱敏策略，具体包含：构建分类分级标签与脱敏算法的映射关系表，其中l1-l5 不同等级分别对应掩码、令牌化或加密算法；当检测到字段关联的标签等级达到 l3级及以上时，自动绑定高安全级别的脱敏算法并触发脱敏任务执行。

4.根据权利要求 1 所述的方法，其特征在于，所述步骤 s4 中构建全链路的敏感数据资产台账，具体包含：  按照数据源、数据库、数据表的维度对敏感字段进行聚合展示；  统计每张数据表的最高敏感等级、敏感字段总数及待复核标签数量，并生成数据治理可视化看板。

5.根据权利要求 1 所述的方法，其特征在于，所述步骤 s1 中执行扫描任务支持全量扫描、采样扫描以及增量扫描三种模式，并且在扫描过程中实时生成脱敏预览数据以供用户确认扫描结果。