确定和传播高级分类的制作方法

确定和传播高级分类


背景技术：

1.本发明一般地涉及电子数据治理领域，并且更具体地涉及治理信息资产的集合。
2.信息治理提供了用于管理信息，尤其是大量数据的解决方案。由此，信息呈现的风险与信息提供的值平衡。需要一致且逻辑的框架来处理电子存储的信息以确保使用(例如，信息治理策略和过程)的这种平衡。策略指导关于组织和雇员如何处理电子存储的信息的适当行为。所管理的信息可以包括多个不同的信息资产。这样的信息资产可以包括彼此，导致关于它们的处理的不同和可能相互依赖的要求。为了实现适当的治理，信息资产可能必须被适当地分类，这可能是具有挑战性的。


技术实现要素：

3.各种实施例提供了一种用于使用信息治理系统来治理信息资产的集合的方法以及用于执行如独立权利要求的主题所述的方法的计算机程序产品和计算机系统。在从属权利要求中描述了有利的实施例。如果本发明的实施例不是相互排斥的，则它们可以彼此自由地组合。
4.本发明的各方面公开了一种用于治理信息资产的集合的方法、计算机程序产品和系统。该方法包括一个或多个处理器识别信息资产的集合，该信息资产的集合是形成第一包含层次结构的至少部分有序的集合。该信息资产被提供有信息资产类型识别符，并且该信息资产中的至少一些被提供有到低级类别的低级分类分配。该方法还包括一个或多个处理器确定高级类别的集合。该方法还包括一个或多个处理器确定高级分类分配规则的集合，用于使用该信息资产的集合中的信息资产的信息资产类型识别符和低级分类分配将相应信息资产分配给该高级类别的集合中的高级类别。该方法还包括一个或多个处理器确定一个或多个高级分类传播规则的集合，用于将从属于信息资产的集合中的一个或多个上级信息资产的信息资产的集合中的一个或多个信息资产的高级分类分配传播到一个或多个上级信息资产。该方法还包括一个或多个处理器使用信息资产的集合中的一个或多个信息资产的信息资产类型识别符和低级分类分配作为输入，将高级分类分配规则的集合中的一个或多个高级分类分配规则应用于相应的一个或多个信息资产，以将相应的一个或多个信息资产的一个或多个高级分类分配提供给高级类别的集合中的一个或多个高级类别作为输出。
5.在另一个实施例中，该方法还包括一个或多个处理器将高级分类传播规则的集合中的一个或多个高级分类传播规则应用于被提供有高级分类分配的信息资产的集合中的一个或多个信息资产，用于在第一包含层次结构内将相应的高级分类分配向上传播到信息资产的集合中的一个或多个上级信息资产。
6.在示例实施例中，高级类别的集合是至少部分有序的高级类别的集合，其中高级类别中的至少一些高级类别包括彼此的分层关系。在另一示例实施例中，部分有序的高级类别的集合形成其中该集合的每个子集具有上确界的完整的格子(lattice)。在另一示例实施例中，提供高级分类传播规则的集合包括使用完整格子内的高级类别的排序来确定高
级分类传播规则的集合中的一个或多个高级分类传播规则。
附图说明
7.下面，仅通过示例，参考附图更详细地解释本发明的实施例。
8.图1描述了示出根据本发明的实施例的示例性计算机系统的示意图。
9.图2描绘了示出根据本发明的实施例的示例性信息资产的集合的示意图。
10.图3描绘了示出根据本发明的实施例的示例性信息资产的集合的示意图。
11.图4描述了示出根据本发明的实施例的示例性高级类别的集合的示意图。
12.图5描述了示出根据本发明的实施例的示例性高级类别的集合的示意图。
13.图6描绘了示出根据本发明的实施例的示例性信息治理系统的示意图。
14.图7描绘了示出根据本发明的实施例的用于治理信息资产的集合的示例性方法的示意性流程图。
具体实施方式
15.本发明的各种实施例的描述是为了说明的目的而呈现的，而不是旨在是穷举的或限于所公开的实施例。在不背离所描述的实施例的范围和精神的情况下，许多修改和变化对于本领域的普通技术人员将是显而易见的。选择本文所使用的术语以最好地解释实施例的原理、实际应用或对市场上存在的技术的技术改进、或使本领域的其他普通技术人员能够理解本文所公开的实施例。
16.实施例可具有提供用于在信息资产的集合中分配和传播高级分类(high-level classification，hlc)分配的高效方法的有益效果。由此，可以实现用于将信息资产分配给高级类别的高效且有效的方法。基于通过应用高级分类分配规则提供的高级分类分配，本发明的实施例可以向上级信息资产提供高级分类分配。为此，本发明的实施例可以使用高级分类传播规则在第一包含层次结构内将使用高级分类分配规则提供的高级分类分配向上传播到上级信息资产。例如，可以以受治理数据湖的形式提供信息资产的集合。hlc分配的分配和传播可使用自动方法来实现。
17.术语信息资产是指包括信息的数据的集合(即，数据集)。数据集可以根据分层结构(例如，包含层次结构)来组织。数据集可用于组织数据(例如，数据湖的数据)。分层结构的较高分层级别的数据集可包括较低分层级别的数据集。因此，较高分层级别的信息资产(即，上级信息资产)可以包括较低分层级别的信息资产(即，从属信息资产)。
18.可以定义低级类别，用于对该信息资产的集合的包含层次结构的低分层级别的信息资产(例如，最低分层级别的信息资产)进行分类。高级类别可以用于对信息资产的集合的包含层次结构的所有分层级别的信息资产进行分类。具体地，高级类别也可以用于对信息资产的集合的包含层次结构的高分层级别的信息资产进行分类。
19.例如，低级类别可以定义信息资产所包括的信息的特定特性。在进一步的示例中，高级类别可定义由信息资产所包括的信息的抽象特性。可以向该信息资产的集合中的至少一些信息资产提供低级分类分配。例如，可以向在集合信息资产的包含层次结构的最低分层级别的信息资产提供低级分类分配。在各种示例中，到低级类别的低级分类分配可以被手动、半自动或全自动地分配。
20.低级类别可以由低级概念来描述。例如，低级概念可包括像“客户数据”或“参考数据”等概念。在附加示例中，描述低级类别的低级概念可包括所谓的业务术语。为了管理低级类别的集合的低级概念，可以提供词汇表。
21.在示例实施例中，hlc可以使用由规章和法律(例如，外国账户税务合规法(fatca)、支付卡行业数据安全标准(pci合规性)、健康保险可携性和责任法案(hipaa)、1999年金融服务现代化法案(glba)、2002年sarbanes-oxley法案(sox)、民事过程联邦法规、通用数据保护法规(gdpr)或加利福尼亚消费者隐私法案(ccpa))等提供的定义所定义的或基于这些定义的类别。因此，使用hlc，信息治理系统可被配置成根据那些规章和法律来治理信息资产。
22.例如，像gdpr这样的调控可能需要hlc考虑到像“个人可识别信息”(“pii”)或“敏感信息”(“si”)这样的类别。对于那些差异，本发明的实施例认识到低级分类可能是不适合的。具体是因为低级类别的术语可能经常会发生变化。即使低级类别被组织在某种层次结构或类别中，在这样的层次结构中通常也没有单个点，其表示hlc的高级类别或者可以与hlc的高级类别相关联。例如，低级类别可以相反地彼此正交(即，两个不同的低级类别可以各自与不同的高级类别相关联，其中相应的两个不同的高级类别不是共同的高级类别的子类别)。
23.此外，hlc分配可能需要从细粒度信息资产(即，从属信息资产，诸如数据字段或列)传播到粗粒度信息资产(即，上级信息资产，诸如表、模式或数据库)。例如，在pii的情况下，如果从属信息资产(例如，列)包括个人可识别信息并且被分配给高级类别pii，则上级信息资产(例如，包括相应列的表)也包含个人可识别信息并且也可能必须被分配给高级类别pii。为了遵守诸如gdpr或类似的规章和法律等规章，这种信息可能是重要的。
24.本方法的实施例可以使得即使在非平凡情况下也能够进行传播，在非平凡情况下，上级信息资产(例如，表)的hlc分配不是自动地将相应的上级信息资产所包括的从属信息资产的所有hlc分配(例如，诸如相应表的列)组合。
25.例如，高级类别可以包括前述“个人可识别信息”(pii)的类别以及像是“公共域中的个人可识别信息”(piipd)(即，可以从公开可用源推断的个人可识别信息)、“敏感个人可识别信息”(spii)和“高度敏感个人可识别信息”(hspii)的类别。例如，表的第一列可以包括公共域中的个人可识别信息，并且被分配有hlc piidp。该表的第二列可以包括高度敏感个人可识别信息并且被分配有hlc hspii。包括上述两列的表可能必须被分配有hlc hspii而不是piipd。
26.向上传播hlc可以是定制的(例如，用户定义的)功能，其将较低分层级别(例如，列)上的一个或多个信息资产的一个或多个hlc分配映射到较高分层级别(例如，表)上的信息资产的一个或多个hlc分配。
27.例如，从属信息资产的hlc分配可能导致与从属信息资产的hlc分配不同的上级信息资产的hlc分配。例如，第一列a可以被分配hlc分配piipd，而第二列b可以被分配hlc分配spii。包括a和b两列的表可以被分配hlc分配hspii，因为它可能仅可能使用a和b列中的信息的组合来唯一地识别人。
28.本文所描述的用于治理信息资产的集合的方法可以将新概念引入到信息治理系统中。可以引入高级类别的概念，例如pii、piipd、spii、hspii，以实现hlc。此外，可扩展规
则(例如，可扩展自动化规则)的机制在分类时运行，并根据低级类别分配(例如，根据业务术语分配和其他信息)生成hlc。可扩展规则的机制还可以被配置为将hlc分配从细粒度信息资产(例如，列)传播到包括相应细粒度信息资产的较粗粒度信息资产(例如，包括相应列的表或数据库)。因此，在一些示例中，hlc分配可以自动地适应于信息资产的删除。在其他示例中，hlc分配可以自动地适应于低级类别分配的修改。例如，可以修改、替换由信息资产包括的数据，或者可以添加附加数据，从而导致相应信息资产的修改的低级类别分配。例如，在信息资产(例如，列)中，可以插入不同句法或语义类型的数据。因此，相应信息资产的低级类别分配以及相应信息资产的hlc分配也可能必须被修改。
29.在各种示例实施例中，该信息资产的集合可以用于治理数据湖。例如，用于治理该信息资产的集合的信息治理系统可以被配置为提供以下特性和功能。
30.可以提供元数据存储装置，其包括信息资产的集合中的所有信息资产(例如，所有信息资产的识别符)。例如，信息资产的集合可以包括企业的所有信息资产。每个信息资产被分配有识别相应信息资产的信息资产类型(例如，列、表、列、文件等)的信息资产类型识别符。信息资产被组织在包含层次结构中(即，信息资产的集合是形成包含层次结构的至少部分有序的集合)。例如，关系数据库可以包括模式，该模式包括包含列的表。
31.在示例实施例中，信息治理系统还可以包括低级类别的词汇表，诸如分层词汇表，以管理低级类别并将具有低级分类的信息资产分配给低级类别。词汇表可以定义低级类别的集合。低级类别可以描述由信息资产所包括的信息的句法属性(例如，名称、地址、邮政编码、电子邮件地址、电话号码、信用卡号、机场代码等)。低级类别可以描述由信息资产所包括的信息的语义属性(例如，定义相应信息资产的业务相关属性的业务术语)。例如，词汇表可以是业务词汇表。
32.信息治理系统可被配置用于对该信息资产的集合中的信息资产所包括的数据执行数据分析。例如，可以通过执行信息资产的低级分类的算法的流水线来分析数据。低级分类可包括读取和分类相应信息资产的数据和/或元数据。信息资产可以被分配有对由词汇表提供的句法和/或语义定义或术语定义的低级类别的低级分配。
33.信息治理系统可以包括自动化规则。自动化规则可定义执行它们的条件和通过执行相应规则执行的动作。例如，信息治理系统可以注意到，只要满足由相应的自动化规则定义的条件，就执行由自动化规则定义的动作。例如，自动化规则可以定义：如果信息类型列的信息资产被分配给类别x，则另外将该信息资产分配给类别y，例如，类别x可以由句法定义来定义，而类别y可以由词汇表提供的语义定义来定义。
34.可以引入作为信息治理系统中的第一类别概念的hlc的概念。例如，可以提供默认hlc概念(例如，上述pii和spii)。另外，或者可替换地，可以为hlc提供定制的(例如，也是用户定义的)附加高级类别。例如，hlc可以是分层的。例如，pii可以具有子piipd、spii和/或hspii，其可以比pii更具限制性。
35.hlc分配规则可定义如何从低级分类创建hlc以及如何基于低级分类(例如，诸如基本数据分类和/或术语分配)来分配hlc。例如，hlc分配规则可以使用信息资产类型连同一个或多个低级分类作为输入，并且产生对一个或多个高级类别的一个或多个hlc分配的列表作为输出。例如，可以在已经手动地或使用自动过程执行低级分类之后应用hlc分配规则。hlc分配规则可以是任何形式体系。例如，可以使用简单的、类似java脚本的编程语言来
提供规则。例如，hlc分配规则可以具有类似于“如果列被分配给低级类别
‘
personname’和
‘
customer’，则该列将被分配给高级别类别
‘
pii’。”的形式。
36.hlc传播规则可定义如何向上传播信息资产的现有hlc分配(即，传播到包含所讨论的信息资产的一个或多个上级信息资产)。例如，列可以由表包含，该表又由模式包含，该模式又由数据库等包含。hlc传播规则可以使用信息资产类型和从属信息资产的一个或多个hlc分配作为输入，并且提供一个或多个上级信息资产的一个或多个hlc分配作为输出。
37.根据hlc传播规则的hlc分配可被应用于包括作为相应hlc传播规则的输入提供的信息资产的从属信息资产类型的上级信息资产类型的信息资产。换言之，传播规则可以定义hlc分配如何在信息资产的包含层次结构中向上传播一个级别。例如，可以在应用了hlc分配规则之后或者在用户已经手动地分配或修改了对信息资产的hlc分配之后应用hlc传播规则。如上所述，可以使用简单的类似java脚本的编程语言来提供hlc传播规则。例如，hlc传播规则可以具有类似于“如果存在信息资产类型
‘
列’的一个或多个信息资产并且被分配给高级类别
‘
pii’和
‘
spii’，则包含信息资产类型
‘
列’的相应一个或多个信息资产的信息资产类型
‘
表’的上级信息资产必须被分配给高级类别
‘
hspii’。”的形式。
38.例如，每当通过自动分析或由用户手动地将信息资产分类到低级类别时，可以应用hlc分配规则和hlc传播规则。例如，hlc分配规则和hlc传播规则可以在每次低级类别被删除或修改时应用。
39.例如，一个或多个高级分类传播规则的应用可以逐分层级别地向上通过第一包含层次结构递归地执行。应用过程可以具有将信息资产的集合中的每个信息资产连续地分配给高级类别的有益效果。上级信息资产的hlc分配可以取决于根据包含层次结构的上级信息资产所包括的从属信息资产的hlc分配。因此，上级信息资产的hlc分配可以与相应的从属信息资产的hlc分配一样具有限制性或更具限制性。
40.例如，hlc分配规则和hlc传播规则可从信息资产的集合的包含层次结构的底部到顶部递归地应用。例如，如果低级类别被删除，则确定分配给相应低级类别的所有信息资产，应用hlc分配规则(再次)，并且将hlc传播规则应用于相应信息资产以及所有兄弟节点(即，应用于同一分层级别上的所有信息资产)。
41.例如，一个或多个高级分类传播规则的应用可以开始于具有高级分类分配的信息资产的集合中的一个或多个信息资产，并且可以结束于第一包含层次结构顶部的最上面的上级信息资产。该过程可以具有这样的有益效果，即hlc分配规则可以应用于贯穿整个包含层次结构的信息资产。
42.例如，每个信息资产可以被提供有hlc分配。例如，低级分类分配可以仅应用于分配给包含层次结构的特定分层级别的信息资产(即，分配有包含层次结构的相应分层级别的信息资产类型识别符)。例如，低级分类分配可以仅应用于在包含层次结构的底部的信息资产(例如，应用于包含层次结构的最低级别)。hlc分配规则可仅被应用于被分配了低级分类分配的信息资产，以便向相应信息资产分配hlc分配。因此，hlc传播规则可以用于为分配给包含层次结构的较高分层级别(即，被分配了包含层次结构的相应较高分层级别的信息资产类型识别符)的所有剩余信息资产分配hlc分配。
43.例如，应用一个或多个高级传播规则可以包括将一个或多个高级传播规则应用于信息资产的集合中的所有信息资产，该所有信息资产在第一包含层次结构内处于相同分层
级别并且共享信息资产的集合中的共同的上级信息资产。当将hlc分配向上传播到相应的上级信息资产时，该过程可以具有考虑由上级信息资产所包括的所有从属信息资产的hlc分配的有益效果。
44.例如，高级类别的集合可以包括一个或多个默认高级类别，其可以具有提供为满足特定要求(例如，由公共规章或必要性定义)而定义的标准化高级类别的有益效果。例如，提供高级类别的集合可以包括接收一个或多个定制的高级类别，这可以具有提供针对特定个人目的而定义的个人高级类别的有益效果。
45.例如，高级分类分配规则的集合可包括一个或多个默认高级分类分配规则，其可具有提供为满足特定要求(例如，由公共规章或必要性定义)而定义的标准化高级分类分配规则的有益效果。
46.例如，提供高级分类分配规则的集合可包括接收一个或多个定制的高级分类分配规则，其可具有提供为特定个体目的而定义的个体高级分类分配规则的有益效果。
47.例如，高级类别的集合可以是至少部分有序的高级类别的集合，其中高级类别中的至少一些高级类别包括彼此的分层关系，这可以具有可以使用分层关系来确定hlc传播规则(例如，自动地)的有益效果。例如，根据分层关系，作为一个或多个从属高级类别的上级的高级类别可能比一个或多个从属高级类别更有限制性。因此，两个或更多从属高级类别的组合可以导致在分层关系的下一更高级别处的上级高级类别。在上级信息资产所包括的不同从属信息资产被分配给该高级类别的集合内的同一分层级别处的两个或更多个高级类别的情况下，上级信息资产可以被分配给同一分层级别处的上述两个或更多个高级类别上方的分层关系的下一更高级别处的上级高级类别。
48.例如，至少部分有序的高级类别的集合可以形成第二包含层次结构，其具有的有益效果是，所有高级类别可以是包含层次结构的一部分，并且hlc传播规则可以使用第二包含层次结构来确定。例如，如果上级信息资产所包括的不同从属信息资产被分配给第二包含层次结构的同一分层级别处的两个或更多个高级类别，则上级信息资产可以被分配给在同一分层级别处的上述两个或更多个高级类别之上的第二包含层次结构的下一更高级别处的上级高级类别。在该高级类别的集合中的所有高级类别都由第二包含层次结构包括的情况下，可以使用第二包含层次结构的分层结构来确定考虑第二包含层次结构的所有高级类别的分配传播规则。
49.例如，提供高级分类传播规则的集合可包括使用第二包含层次结构的分析来确定一个或多个高级分类分配规则。该过程可以具有有益的效果，即，可以使用第二包含层次结构自动地确定高级分类传播规则。
50.例如，部分有序的高级类别的集合可以形成格子。例如，部分有序的高级类别的集合可以形成完整的格子，其中该集合的每个子集具有上确界。考虑包括从属信息资产的集合的上级信息资产，该从属信息资产被分配给由格子结构所包括的高级类别的集合中的高级类别的子集。可以确定hlc传播规则，其定义了将上级信息资产分配给高级类别的集合中的作为高级类别的子集的上确界的高级类别。因此，通过识别用于高级类别的不同子集的上确界，可以识别用于传播hlc分配的hlc传播规则。
51.格子是部分有序的集合，其中该集合的每个子集具有最小上界，也称为上确界。在本上下文中，例如，如果存在具有高级类别的格子的子集s，则总是存在一个高级类别(其不
一定是s的成员)，其是最具限制性的高级类别。例如，高级类别pii和hspii的上确界可以是hspii。例如，高级类别pii和spii的上确界可以是hspii。在后一种情况下，两个高级类别的上确界是与原始的两个高级类别不同的高级类别。如果存在这样的结构，则可以自动推断hlc传播规则，因为表的高级类别比方说是相应表所包括的列的高级类别的上确界。此外，上级信息资产的高级类别可以是由相应上级信息资产所包括的所有从属信息资产的所有高级类别的上确界。因此，hlc传播规则可能不需要被递归调用，而是单个上确界识别操作可能就足够了。因此，提供和/或应用基于高级类别的格子结构确定的hlc传播规则可以高效得多。例如，本发明的实施例可以利用定制的(例如，用户定义的)hlc传播规则和/或使用高级分类的格子结构确定的(例如，自动地)hlc传播规则。
52.例如，提供高级分类传播规则的集合可以包括使用格子(例如，完整格子)内的高级类别的排序来确定高级分类传播规则的集合中的一个或多个高级分类传播规则。该过程可以具有如下有益效果：上确界可以用于确定高级传播规则。高级传播规则可以定义：上级信息资产被提供有到高级类别的集合中的高级类别的高级分类分配，该高级类别的集合中的该高级类别是高级信息资产所包括的信息资产被分配到的高级类别的子集的上确界。例如，可以实现hlc传播规则的自动确定。例如，对于由公共上级信息资产所包括的从属信息资产所被分配到的高级类别的每个组合，可以确定上确界。hlc传播规则可以定义将相应的公共上级信息资产分配给作为从属信息资产被分配给的高级类别的组合的上确界的高级类别。
53.例如，可以使用单个基于上确界的操作将高级分类传播规则应用于不同分层级别的多个信息资产。该过程可以具有如下有益效果：确定上确界可以用于确定在信息资产的集合的第一包含层次结构内hlc分配直接传播到包含层次结构的任意分层级别。
54.例如，高级分类传播规则的集合可包括接收一个或多个用户定义的高级分类分配规则。因此，本发明的实施例可以提供针对特定使用的需要而优化的定制高级分类分配规则。
55.例如，本发明的实施例可以在检测到触发事件时执行一个或多个高级分类分配规则的应用和一个或多个高级分类传播规则的应用。例如，触发事件可以是以下之一：将信息资产添加到信息资产的集合，修改信息资产的集合中的信息资产，从信息资产的集合中删除信息资产。
56.例如，修改信息资产可以包括修改信息资产的内容、修改信息资产的低级分类分配。
57.例如，修改低级分类分配可包括添加附加的低级分类分配、删除低级分类分配、修改低级分类分配的低级类别。
58.例如，修改低级类别和/或高级类别的定义可能需要立即动作来重新分类所有受影响的信息资产，以确保分类，特别是hlc，总是最新的。
59.例如，可以基于信息资产的高级分类分配来限制相应信息资产的处理。该处理可以包括以下中的一个或多个：存储、存档、删除和访问。处理可以具有的有益效果是，信息资产的处理可以取决于相应信息资产被分配到的高级类别。例如，两个信息资产可以各自本身包括这样的信息，基于该信息，不能识别个人，或者不能与个人相关。然而，由两个信息资产提供的信息的组合可以允许识别个人或者可以与个人相关。例如，两个信息资产可以存
储在不同的(例如，独立的)存储位置，以降低在存储位置受损的情况下可以识别个人的风险。
60.例如，访问权限可以定义以下许可中的一个或多个：读取许可、改变许可、写入许可、删除许可。访问权限的定义可以具有如下有益效果，即本发明的实施例可以基于信息资产被分配到的高级类别来授予对相应信息资产的访问权限。
61.例如，由信息资产类型识别符识别的信息资产的类型可以包括以下中的一个或多个：数据字段、列、表、模式、数据库、机器、集群。例如，由信息资产类型识别符识别的信息资产的类型可以包括文件和/或文件夹。文件夹，也称为目录，包括从属文件夹的集合和/或文件的集合。文件夹允许将文件分组为单独的集合。目录可以以目录结构的形式组织，例如文件系统的目录和文件的分层树结构。
62.例如，高级类别可以包括以下类别中的一个或多个：个人可识别信息、公共域中的个人可识别信息、敏感个人可识别信息、高度敏感个人可识别信息。
63.在示例实施例中，本文描述的方法的实施方式可以提供通过包含层次结构排序的信息资产的概念。可以提供低级类别(例如，业务术语和/或数据特定类别)用于对信息资产进行分类。例如，低级类别可以至少用于在包含层次结构的低分层级别上对信息资产进行分类(例如，信息资产不包括或仅包括少量其他类型的信息资产)。在进一步的示例实施例中，这里描述的方法的实施方式可以提供用于对诸如pii和spii(例如，由规章启发)的信息资产进行分类的hlc的概念。
64.在另外的示例实施例中，本文描述的方法的实施方式可以提供可扩展自动化规则的机制，其可以基于低级类别和与信息资产相关联的其他信息向hlc分配相应信息资产，其可以将hlc分配从从属信息资产传播到包含层次结构中的上级信息资产，并且其可以自动地使hlc分配适应于低级分配和其他信息的改变。
65.例如，计算机程序产品还包括被配置为实现用于使用本文所描述的信息治理系统来治理信息资产的集合的方法的任何实施例的机器可执行程序指令。例如，计算机系统还被配置为执行用于使用本文描述的信息治理系统来治理信息资产的集合的方法的任何实施例。
66.图1描绘了根据本发明的实施例的被配置用于使用信息治理系统来治理信息资产的集合的示例性计算机系统100。可以理解，此处描述的计算机系统100可以是包括多个处理器芯片、多个存储器缓冲器芯片和存储器的任何类型的计算机化系统。计算机系统100例如可以以通用数字计算机的形式实现，诸如个人计算机、工作站或微型计算机。
67.在示例性实施例中，就硬件架构而言，如图1所示，计算机系统100包括处理器105、耦合到存储器控制器115的存储器(主存储器)110、以及经由本地输入/输出控制器135通信地耦合的一个或多个输入和/或输出(i/o)设备10(或外围设备)145。输入/输出控制器135可以是，但不限于，一个或多个总线或其它有线或无线连接，如本领域已知的。输入/输出控制器135可以具有附加元件，例如控制器、缓冲器(高速缓存)、驱动器、中继器和接收器，以实现通信，为了简单起见省略了这些附加元件。此外，本地接口可以包括地址、控制和/或数据连接，以便能够在上述组件之间进行适当的通信。
68.处理器105是用于执行软件、特别是存储在存储器110中的软件的硬件设备。处理器105可以是任何定制的或商业上可获得的处理器、中央处理单元(cpu)、与计算机系统100
相关联的若干处理器中的辅助处理器、基于半导体的微处理器(以微芯片或芯片组的形式)、宏处理器或一般地用于执行软件指令的任何设备。
69.存储器110可以包括易失性存储器模块(例如，随机存取存储器(ram，诸如dram、sram、sdram等))和非易失性存储器模块(例如，rom、可擦除可编程只读存储器(eprom)、电可擦除可编程只读存储器(eeprom)或可编程只读存储器(prom))中的任何一个或组合。注意，存储器110可以具有分布式架构，其中附加模块彼此远离，但是可以由处理器105访问。
70.存储器110中的软件可以包括一个或多个单独的程序，每个程序包括用于实现逻辑功能(特别是本发明的实施例中涉及的功能)的可执行指令的有序列表。可执行指令还可以被配置用于使用信息治理系统来治理信息资产的集合。例如，可执行指令可以被配置为生成和/或应用hlc分配规则和hlc传播规则。存储器110中的软件还可以包括适当的操作系统(os)111。os 111实质上控制其他计算机程序的执行，例如可能的软件112。
71.如果计算机系统100是pc、工作站、智能设备等，则存储器110中的软件还可以包括基本输入输出系统(bios)122。bios是基本软件例程的集合，其在启动时初始化和测试硬件，启动os 111，并且支持硬件设备之间的数据传输。bios存储在rom中，使得当计算机系统100被激活时可以执行bios。
72.当计算机系统100运行时，处理器105被配置成执行存储在存储器110内的软件112，以便向和从存储器110传送数据，并且一般地依照软件控制计算机系统100的操作。这里描述的方法和os 111，整体或部分地，但通常是后者，由处理器105读取，可能在处理器105内缓冲，然后执行。
73.软件112还可以被提供为存储在诸如存储装置120的任何计算机可读介质上，以供任何计算机相关的系统或方法使用或与其结合使用。存储装置120可以包括诸如hdd存储装置的盘存储装置。使用信息治理系统治理的信息资产可以使用诸如存储装置120的内部存储装置或诸如存储介质145的外围存储装置存储在计算机系统100上。可替换地或附加地，信息资产可以存储在计算机系统100经由网络(例如，网络210)可访问的其他计算机系统(例如，诸如服务器200)上。可替换地或附加地，信息资产的定义和它们的识别符以及它们的分配可以存储在计算机系统100上或可由其访问。
74.例如，传统的键盘150和鼠标155可以耦合到输入/输出控制器135。诸如i/o设备10的其它输出设备可以包括输入设备，例如但不限于打印机、扫描仪、麦克风等。最后，i/o设备10、145还可以包括与输入和输出两者通信的设备，例如但不限于网络接口卡(nic)或调制器/解调器(用于访问其他文件、设备、系统或网络)、射频(rf)或其他收发器、电话接口、桥接器、路由器等。i/o设备10、145可以是本领域已知的任何通用加密卡或智能卡。计算机系统100还可以包括耦合到显示器130的显示控制器125。例如，计算机系统100还可以包括用于耦合到诸如内联网或因特网的网络210的网络接口。网络可以是用于经由宽带连接的计算机系统100和任何外部服务器之间的通信的基于ip的网络，外部服务器诸如服务器200、其它客户机等。网络210在计算机系统100和服务器200之间发送和接收数据。例如，网络210可以是由服务提供商支配的受管理ip网络。网络210可以以无线方式实现，例如使用诸如wi-fi、wimax等无线协议和技术。网络210还可以是分组交换网络，例如局域网、广域网、城域网、因特网或其它类似类型的网络环境。该网络可以是固定无线网络、无线局域网(lan)、无线广域网(wan)、个人区域网(pan)、虚拟专用网(vpn)、内联网或其它适当的网络
系统，并且包括用于接收和发送信号的设备。
75.图2描绘了根据本发明的实施例的示例性信息资产的集合221。信息资产可以被组织以形成包含层次结构。例如，列220可以由表222包括。表222可以由模式224包括。模式224可以由数据库226包括。数据库226可以由机器228包括。机器228可以由集群229包括。例如，所有分层级别上的所有信息资产可以被提供有识别相应信息资产的信息资产类型的信息资产类型识别符。例如，最低分层级别上的信息资产(例如，列)可以分配有低级分类分配。
76.图3描绘了根据本发明的实施例的示例性信息资产的集合221。可以提供多个列220。列220可以被分组以形成表222。表222可以被分组以形成模式224。模式224可以被分组以形成数据库226。在示例实施例中，多个数据库226可以被托管在机器228上。在进一步的示例中，机器228可以被分组以形成集群229。
77.图4描绘了根据本发明实施例的示例性高级类别的集合230。在示例实施例中，高级类别的集合230中的高级类别可以包括具有公共域“piipd”中的个人可识别信息的类别232、具有个人可识别信息“pii”的类别234、具有敏感个人可识别信息“spii”的类别236以及具有高度敏感个人可识别信息“hspii”的类别238。在示例实施例中，分层地组织高级类别的集合230。箭头表示高级类别的顺序。
78.在图4中描绘的类别的示例性类型的情况下，箭头可以指示“需要更多关注”(即，pii数据比piipd需要更多关注)。例如，hlc分配可以被递归地逐级别传播通过信息资产的层次结构(例如，从列的级别到表的级别，并且随后到模式、数据库、主机机器等的级别)。对于每个信息资产，可以使用高级类别的集合230的分层结构、基于相应信息资产所包括的从属信息资产被分配到的高级类别来确定高级类别。例如，可以选择从属信息资产中的一个被分配到的箭头方向上的最后一个高级类别(即，需要最多关注的类别)。然而，也可以考虑高级类别之间的更复杂的关系(例如，在完整格子中组织高级类别)。
79.图5描述了根据本发明的实施例的组织在格子中的示例性高级类别的集合231。在示例实施例中，高级类别的集合231中的高级类别可以包括具有公共域“piipd”中的个人可识别信息的类别232、具有个人可识别信息“pii”的类别234、具有敏感个人可识别信息“spii”的类别236以及具有高度敏感个人可识别信息“hspii”的类别238。高级类别的集合231中的高级类别形成格子。格子是指集合元素的数学结构，其中两个元素总是具有唯一的最小上界(也称为上确界)和唯一的最大下界(也称为下确界)。格子的特例是所谓的完全格子，其中所有的元素子集具有唯一的上确界和下确界。
80.使用高级类别的集合231的格子结构可以使得能够直接确定hlc分配。使用格子，可以在一个步骤中进行信息资产(例如，诸如列、表等)的hlc分配，并且可以确定最适用的hlc分配。如果hlc分配被组织为完整的格子，则信息资产(例如，数据库)的hlc分配可以是要被提供有hlc分配的相应信息资产所包括的所有(即，所有信息资产，诸如方案、表、列的)对应子的所有hlc分配的上确界。
81.考虑图5中所描绘的高级类别的集合231的格子结构，箭头表示高级类别的顺序。在图5中所示的类别的示例性类型的情况下，箭头可以指示“需要更多关注”(即，pii数据比piipd需要更多关注)。为了找到n个元素的子集的上确界，确定从所有n个元素可到达的(即，上界)、并且从任何其它上界(即，最小上界)不可达的唯一元素。
82.例如，根据图5所示的格子结构的“piipd”和“pii”的上确界是“pii”，而“piipd”和“spii”的上确界是“spii”，“pii”和“spii”的上确界是“hspii”，“pii”、“spii”、“hspii”和“piipd”的上确界是“hspii”。“hspii”是“pii”和“piipd”的上界，但不是最小上界，因为“pii”在该顺序的较低级别。
83.图6描绘了根据本发明实施例的示例性信息治理系统300。信息治理系统300可包括高级类别的集合306、hlc分配规则的集合302、以及hlc传播规则的集合。高级类别的集合306可以包括多个高级类别。例如，高级类别的集合306可以是至少部分有序的高级类别的集合。例如，高级类别的集合306中的高级类别可以是分层有序的。例如，高级类别的集合306中的高级类别可以形成包含层次结构。例如，高级类别的集合306中的高级类别可以形成格子(例如，完整格子)。hlc分配规则的集合302中的hlc分配规则可被配置成用于将信息资产分配给高级类别的集合306中的高级类别。hlc分配规则302可以基于识别信息资产的信息资产类型(例如，列等)的信息资产类型识别符来将相应信息资产分配给高级类别的集合中的高级类别。
84.此外，hlc分配规则302可以使用相应信息资产的低级分类分配来提供hlc分配。hlc传播规则的集合304中的hlc传播规则被配置用于将提供有hlc分配的上级信息资产的信息资产的hlc分配传播给包括相应的上级信息资产的一个或多个上级信息资产。为了识别相应的从属和上级信息资产所被分配到的层次结构的分层级别，可以使用信息资产类型识别符。例如，hlc分配规则可以用于在信息资产的分层集合的最低分层级别处提供对信息资产的hlc分配。hlc传播规则可用于向信息资产的分层集合的较高级别处的信息资产提供hlc分配(即，向信息资产的分层集合的较高级别传播较低级别hlc分配，诸如使用hlc分配规则提供的hlc分配)。
85.图7描绘了根据本发明的实施例的用于治理信息资产的集合的示例性方法、方法700的示意性流程图。在各个实施例中，根据本发明的实施例，信息治理系统(例如，在诸如计算机系统100之类的计算系统上或与之结合操作的信息治理系统300)可以执行方法700的处理步骤。
86.在示例实施例中，信息资产的集合是至少部分有序的集合，其形成包含层次结构。信息资产被提供有信息资产类型识别符。此外，信息资产中的至少一些被提供有到低级类别的低级分类分配。例如，至少在包含层次结构的最低分层级别上的信息资产可以被分配有低级分类分配。例如，仅包含层次结构的最低分层级别上的信息资产可以分配有低级分类分配。
87.在方法700的框400中，信息治理系统可以提供高级类别的集合。在方法700的框402中，信息治理系统可以提供hlc分配规则的集合。hlc分配规则可被配置用于使用该信息资产的集合中的信息资产的信息资产类型识别符和低级分类分配来将相应信息资产分配给该高级类别的集合中的高级类别。在方法700的框404中，信息治理系统可以提供一个或多个hlc传播规则的集合。hlc规则可以被配置用于将从属信息资产的hlc分配传播给包括相应的从属信息资产的上级信息资产。
88.在方法700的框406中，信息治理系统可将hlc分配规则应用于信息资产。例如，信息治理系统将hlc分配规则应用于信息资产的包含层次结构的最低分层级别上的信息资产。相应信息资产的信息资产类型识别符和低级分类分配可被用作输入以将相应信息资产的hlc分配提供给高级类别的集合中的高级类别作为输出。
89.在方法700的框408中，信息治理系统可以将hlc传播规则应用于信息资产。在示例实施例中，信息治理系统将hlc传播规则应用于被提供有高级分类分配的信息资产，以便在信息资产的包含层次结构内向上传播相应信息资产的hlc分配。例如，信息治理系统可以将相应信息资产的hlc分配传播给一个或多个上级信息资产。
90.在此参考根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述本发明的各方面。将理解，流程图和/或框图的每个框以及流程图和/或框图中的框的组合可以由计算机可读程序指令来实现。
91.这里描述的程序是基于在本发明的特定实施例中实现它们的应用来识别的。然而，应当理解，这里的任何特定程序术语仅是为了方便而使用，因此本发明不应当限于仅在由这样的术语识别和/或暗示的任何特定应用中使用。
92.本发明可以是任何可能的技术细节集成级别的系统、方法和/或计算机程序产品。计算机程序产品可以包括其上具有计算机可读程序指令的计算机可读存储介质(或多个介质)，该计算机可读程序指令用于使处理器执行本发明的各方面。
93.计算机可读存储介质可以是能够保留和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质可以是例如但不限于电子存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或前述的任何合适的组合。计算机可读存储介质的更具体示例的非穷举列表包括以下：便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦除可编程只读存储器(eprom或闪存)、静态随机存取存储器(sram)、便携式光盘只读存储器(cd-rom)、数字多功能盘(dvd)、记忆棒、软盘、诸如上面记录有指令的打孔卡或凹槽中的凸起结构的机械编码设备，以及上述的任何适当组合。如本文所使用的计算机可读存储介质不应被解释为暂时性信号本身，诸如无线电波或其他自由传播的电磁波、通过波导或其他传输介质传播的电磁波(例如，通过光纤线缆的光脉冲)、或通过导线传输的电信号。
94.本文描述的计算机可读程序指令可以从计算机可读存储介质下载到相应的计算/处理设备，或者经由网络，例如因特网、局域网、广域网和/或无线网络，下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光传输光纤、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或网络接口从网络接收计算机可读程序指令，并转发计算机可读程序指令以存储在相应计算/处理设备内的计算机可读存储介质中。
95.用于执行本发明的操作的计算机可读程序指令可以是汇编指令、指令集架构(isa)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、集成电路的配置数据，或者以一种或多种编程语言(包括面向对象的编程语言，例如smalltalk、c 等)和过程编程语言(例如“c”编程语言或类似的编程语言)的任意组合编写的源代码或目标代码。计算机可读程序指令可以完全在用户的计算机上执行，部分在用户的计算机上执行，作为独立的软件包执行，部分在用户的计算机上并且部分在远程计算机上执行，或者完全在远程计算机或服务器上执行。在后一种情况下，远程计算机可以通过任何类型的网络连接到用户的计算机，包括局域网(lan)或广域网(wan)，或者可以连接到外部计算机(例如，使用因特网服务提供商通过因特网)。在一些实施例中，为了执行本发明的各方面，包括例如可编程逻辑电路、现场可编程门阵列(fpga)或可编程逻辑阵列(pla)的电子电路可以通过利用
计算机可读程序指令的状态信息来执行计算机可读程序指令以使电子电路个性化。
96.在此参考根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述本发明的各方面。将理解，流程图和/或框图的每个框以及流程图和/或框图中的框的组合可以由计算机可读程序指令来实现。
97.这些计算机可读程序指令可以被提供给计算机或其他可编程数据处理装置的处理器以产生机器，使得经由计算机或其他可编程数据处理装置的处理器执行的指令创建用于实现流程图和/或框图的一个或多个框中指定的功能/动作的部件。这些计算机可读程序指令还可以存储在计算机可读存储介质中，其可以引导计算机、可编程数据处理装置和/或其他设备以特定方式工作，使得其中存储有指令的计算机可读存储介质包括制品，该制品包括实现流程图和/或框图的一个或多个框中指定的功能/动作的各方面的指令。
98.计算机可读程序指令还可以被加载到计算机、其他可编程数据处理装置或其他设备上，以使得在计算机、其他可编程装置或其他设备上执行一系列操作步骤，以产生计算机实现的过程，使得在计算机、其他可编程装置或其他设备上执行的指令实现流程图和/或框图的一个或多个框中指定的功能/动作。
99.附图中的流程图和框图示出了根据本发明的各种实施例的系统、方法和计算机程序产品的可能实现的架构、功能和操作。在这点上，流程图或框图中的每个框可以表示指令的模块、段或部分，其包括用于实现指定的逻辑功能的一个或多个可执行指令。在一些替代实施方案中，框中所注明的功能可不按图中所注明的次序发生。例如，连续示出的两个框实际上可以作为一个步骤来实现，同时、基本同时、以部分或全部时间重叠的方式执行，或者这些框有时可以以相反的顺序执行，这取决于所涉及的功能。还将注意，框图和/或流程图图示的每个框以及框图和/或流程图图示中的框的组合可以由执行指定功能或动作或执行专用硬件和计算机指令的组合的专用的基于硬件的系统来实现。
100.已经出于说明的目的给出了本发明的各种实施例的描述，但是其不旨在是穷尽的或限于所公开的实施例。在不背离本发明的范围和精神的情况下，许多修改和变化对于本领域的普通技术人员来说是显而易见的。选择本文所使用的术语是为了最好地解释实施例的原理、实际应用或对市场上存在的技术的技术改进，或为了使本领域的其他普通技术人员能够理解本文所公开的实施例。
101.上述特征的可能组合可以如下：
102.1.一种用于使用信息治理系统来治理信息资产的集合的方法，所述信息资产的集合是形成第一包含层次结构的至少部分有序的集合，所述信息资产被提供有信息资产类型识别符，并且所述信息资产中的至少一些被提供有到低级类别的低级分类分配，所述方法包括使用所述信息治理系统来：
103.提供高级类别的集合，
104.提供高级分类分配规则的集合，用于使用所述信息资产的集合中的所述信息资产的所述信息资产类型识别符和所述低级分类分配来将相应信息资产分配到所述高级类别的集合中的所述高级类别，
105.提供一个或多个高级分类传播规则的集合，用于将从属于所述信息资产的集合中的一个或多个上级信息资产的所述信息资产的集合中的一个或多个信息资产的高级分类分配传播到所述一个或多个上级信息资产，
106.使用所述信息资产的集合中的一个或多个信息资产的所述信息资产类型识别符和所述低级分类分配作为输入，将所述高级分类分配规则的集合中的一个或多个高级分类分配规则应用于相应的所述一个或多个信息资产，以将相应的所述一个或多个信息资产的一个或多个高级分类分配提供给所述高级类别的集合中的一个或多个高级类别作为输出，
107.将所述高级分类传播规则的集合中的一个或多个高级分类传播规则应用于被提供有所述高级分类分配的所述信息资产的集合中的所述一个或多个信息资产，用于在所述第一包含层次结构内将相应的高级分类分配向上传播到所述信息资产的集合中的一个或多个上级信息资产。
108.2.根据项1所述的方法，其中所述一个或多个高级分类传播规则的应用是逐分层级别地向上通过所述第一包含层次结构递归地执行的。
109.3.根据前述项中任一项所述的方法，其中应用所述一个或多个高级传播规则包括将所述一个或多个高级传播规则应用于所述信息资产的集合中的所有信息资产，所述所有信息资产在所述第一包含层次结构内处于相同分层级别并且共享所述信息资产的集合中的共同的上级信息资产。
110.4.根据前述项中任一项所述的方法，其中所述高级类别的集合包括一个或多个默认高级类别。
111.5.根据前述项中任一项所述的方法，其中提供所述高级类别的集合包括接收一个或多个定制的高级类别。
112.6.根据前述项中任一项所述的方法，其中所述高级分类分配规则的集合包括一个或多个默认高级分类分配规则。
113.7.根据前述项中任一项所述的方法，其中提供所述高级分类分配规则的集合包括接收一个或多个定制的高级分类分配规则。
114.8.根据前述项中任一项所述的方法，其中所述高级类别的集合是至少部分有序的高级类别的集合，其中所述高级类别中的至少一些高级类别包括彼此的分层关系。
115.9.根据项8所述的方法，其中所述至少部分有序的高级类别的集合形成第二包含层次结构。
116.10.根据项8和9中任一项所述的方法，其中所述部分有序的高级类别的集合形成其中所述集合的每个子集具有上确界的完整的格子。
117.11.根据项10所述的方法，其中提供所述高级分类传播规则的集合包括使用所述完整格子内的所述高级类别的排序来确定所述高级分类传播规则的集合中的一个或多个高级分类传播规则。
118.12.根据项8至11中任一项所述的方法，其中使用单个基于上确界的操作将所述高级分类传播规则应用于不同分层级别的多个信息资产。
119.13.根据前述项中任一项所述的方法，其中所述高级分类传播规则的集合包括接收一个或多个用户定义的高级分类分配规则。
120.14.根据前述项中任一项所述的方法，其中所述一个或多个高级分类分配规则的应用和所述一个或多个高级分类传播规则的应用是在检测到触发事件时执行的。
121.15.根据项14所述的方法，其中所述触发事件是以下中的一个：将信息资产添加到所述信息资产的集合，修改所述信息资产的集合中的信息资产，从所述信息资产的集合中
删除信息资产。
122.16.根据前述项中任一项所述的方法，其中所述信息资产的处理基于相应信息资产的高级分类分配而受限制，其中所述处理包括以下中的一个或多个：存储、存档、删除和访问。
123.17.根据前述项中任一项所述的方法，其中由所述信息资产类型识别符识别的信息资产的类型包括以下中的一个或多个：数据字段、列、表、模式、数据库、机器、集群。
124.18.根据前述项中任一项所述的方法，其中所述高级类别包括以下类别中的一个或多个：个人可识别信息、公共域中的个人可识别信息、敏感个人可识别信息、高度敏感个人可识别信息。
125.19.一种包括非易失性计算机可读存储介质的计算机程序产品，所述非易失性计算机可读存储介质具有随其体现的机器可执行程序指令，所述机器可执行程序指令用于使用信息治理系统来治理信息资产的集合，所述信息资产的集合是形成包含层次结构的至少部分有序的集合，所述信息资产被提供有信息资产类型识别符，并且所述信息资产中的至少一些被提供有到低级类别的低级分类分配，
126.由计算机系统的处理器执行所述程序指令，使得所述处理器控制所述计算机系统以使用所述信息治理系统来：
127.提供高级类别的集合，
128.提供高级分类分配规则的集合，用于使用所述信息资产的集合中的所述信息资产的所述信息资产类型识别符和所述低级分类分配来将相应信息资产分配到所述高级类别的集合中的所述高级类别，
129.提供一个或多个高级分类传播规则的集合，用于将从属于所述信息资产的集合中的一个或多个上级信息资产的所述信息资产的集合中的一个或多个信息资产的高级分类分配传播到所述一个或多个上级信息资产，
130.使用所述信息资产的集合中的一个或多个信息资产的所述信息资产类型识别符和所述低级分类分配作为输入，将所述高级分类分配规则的集合中的一个或多个高级分类分配规则应用于相应的所述一个或多个信息资产，以将相应的所述一个或多个信息资产的一个或多个高级分类分配提供给所述高级类别的集合中的一个或多个高级类别作为输出，
131.将所述高级分类传播规则的集合中的一个或多个高级分类传播规则应用于被提供有所述高级分类分配的所述信息资产的集合中的所述一个或多个信息资产，用于在所述第一包含层次结构内将相应的高级分类分配向上传播到所述信息资产的集合中的一个或多个上级信息资产。
132.20.一种用于使用信息治理系统来治理信息资产的集合的计算机系统，所述信息资产的集合是形成包含层次结构的至少部分有序的集合，所述信息资产被提供有信息资产类型识别符，并且所述信息资产中的至少一些被提供有到低级类别的低级分类分配，所述计算机系统包括处理器和存储机器可执行程序指令的存储器，
133.由所述处理器执行所述程序指令，使得所述处理器控制所述计算机系统以使用所述信息治理系统来：
134.提供高级类别的集合，
135.提供高级分类分配规则的集合，用于使用所述信息资产的集合中的所述信息资产
的所述信息资产类型识别符和所述低级分类分配来将相应信息资产分配到所述高级类别的集合中的所述高级类别，
136.提供一个或多个高级分类传播规则的集合，用于将从属于所述信息资产的集合中的一个或多个上级信息资产的所述信息资产的集合中的一个或多个信息资产的高级分类分配传播到所述一个或多个上级信息资产，
137.使用所述信息资产的集合中的一个或多个信息资产的所述信息资产类型识别符和所述低级分类分配作为输入，将所述高级分类分配规则的集合中的一个或多个高级分类分配规则应用于相应的所述一个或多个信息资产，以将相应的所述一个或多个信息资产的一个或多个高级分类分配提供给所述高级类别的集合中的一个或多个高级类别作为输出，
138.将所述高级分类传播规则的集合中的一个或多个高级分类传播规则应用于被提供有所述高级分类分配的所述信息资产的集合中的所述一个或多个信息资产，用于在所述第一包含层次结构内将相应的高级分类分配向上传播到所述信息资产的集合中的一个或多个上级信息资产。