用于构建敏感数据资产的方法、系统和装置与流程

技术特征：
1.一种用于构建敏感数据资产的方法，包括：对数据资产进行日志和流量数据的统计和相关性分析，得到各数据资产的相关性数据；对各数据资产进行风险性分析，包括对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d；对各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d进行权重分配；以及基于各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d以及对应权重来计算各数据资产的风险值r；以及基于各数据资产的风险值r与基准值的关系，构建敏感数据资产。2.根据权利要求1所述的方法，其特征在于，所述相关性数据包括数据资产调用方式数据、数据资产调用频率数据、数据资产依赖关系数据以及数据资产访问权限数据。3.根据权利要求2所述的方法，其特征在于，所述数据资产调用方式数据指示数据资产被调用的方式；所述数据资产调用频率数据指示数据资产被调用的频率；所述数据资产依赖关系数据指示数据资产与其他数据资之间的访问关联度；以及所述数据资产访问权限数据指示数据资产的保密级别。4.根据权利要求2所述的方法，其特征在于，对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d包括：对所述数据资产调用方式数据、所述数据资产调用频率数据、所述数据资产依赖关系数据以及所述数据资产访问权限数据进行量化赋值。5.根据权利要求4所述的方法，其特征在于，对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d还包括：将各数据资产的所述数据资产调用方式数据和所述数据资产调用频率数据的量化值相乘，得到各数据资产的访问度值an；以及对各数据资产的访问度值an进行归一化处理，得到各数据资产的所述归一化资产访问度值a。6.根据权利要求5所述的方法，其特征在于，对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d还包括：将各数据资产的所述数据资产依赖关系数据的量化值与所述归一化资产访问度值a相乘，得到各数据资产的依赖度值cn；以及对各数据资产的依赖度值cn进行归一化处理，得到各数据资产的所述归一化依赖度值c。7.根据权利要求5所述的方法，其特征在于，对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d还包括：将各数据资产的所述数据资产访问权限数据的量化值与所述归一化资产访问度值a相乘，得到各数据资产的权限值dn；以及
对各数据资产的权限值dn进行归一化处理，得到各数据资产的所述归一化权限值d。8.根据权利要求1所述的方法，其特征在于，计算各类数据资产的风险值r包括：将各数据资产的所述归一化访问度值a、所述归一化依赖度值c和所述归一化权限值d分别与对应权重相乘，并对得到的数值进行求和，得到所述风险值r。9.根据权利要求1所述的方法，其特征在于，如果数据资产的风险值r大于基准值，则将该类数据资产构建为敏感数据资产。10.根据权利要求1所述的方法，其特征在于，还包括：基于敏感数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d，对敏感数据资产进行可视化展示。11.一种用于构建敏感数据资产的系统，包括：日志和流量分析模块，被配置为对数据资产进行日志和流量数据的相关性分析，得到各数据资产的相关性数据；数据资产风险性分析模块，被配置为对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d；对各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d进行权重分配；以及基于各数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d以及对应权重来计算各数据资产的风险值r；以及敏感数据资产构建模块，被配置为基于各数据资产的风险值r与基准值的关系，构建敏感数据资产。12.根据权利要求11所述的系统，其特征在于，还包括：可视化模块，被配置为基于敏感数据资产的归一化访问度值a、归一化依赖度值c和归一化权限值d，对敏感数据资产进行可视化展示。13.一种用于构建敏感数据资产的装置，包括：存储器，其上存储有指令；以及处理器，所述处理器耦合到所述存储器，并且被配置为在执行所述指令时使得所述装置执行根据权利要求1-10中的任一项所述的方法。14.一种其上存储有可执行指令的计算机可读存储介质，当所述可执行指令由计算机执行时，使所述计算机执行根据权利要求1-10中的任一项所述的方法。

技术总结
本公开涉及用于构建敏感数据资产的方法、系统和装置。用于构建敏感数据资产的方法包括：对数据资产进行日志和流量数据的统计和相关性分析，得到各数据资产的相关性数据；对各数据资产进行风险性分析，包括对各数据资产的相关性数据进行量化处理，得到各数据资产的归一化访问度值A、归一化依赖度值C和归一化权限值D；对各数据资产的归一化访问度值A、归一化依赖度值C和归一化权限值D进行权重分配；以及基于各数据资产的归一化访问度值A、归一化依赖度值C和归一化权限值D以及对应权重来计算各数据资产的风险值R；以及基于各数据资产的风险值R与基准值的关系，构建敏感数据资产。构建敏感数据资产。构建敏感数据资产。


技术研发人员：石屹嵘
受保护的技术使用者：中国电信股份有限公司
技术研发日：2020.08.19
技术公布日：2022/2/23