企业敏感信息风险评估方法、系统和存储介质技术方案

本申请公开了一种企业敏感信息风险评估方法、系统和存储介质，属于互联网领域。本申请提供的企业敏感信息风险评估方法：根据目标企业的名称，在预设信息渠道中检索与所述目标企业相关的舆情信息；其中，所述信息渠道包括：软件应用和/或网页页面；根据所述舆情信息，获取所述目标企业在每个信息渠道的多模态信息，根据所述多模态信息生成所述每个信息渠道的待识别数据；所述多模态信息至少包括图片信息和文字信息；对所述每个渠道的待识别数据进行风险评估，获取每个渠道的敏感信息风险评估结果；对所有渠道的敏感信息风险评估结果进行融合，获取所述目标企业的敏感信息风险评估结果；结合多信息渠道，精确实现对目标企业的敏感信息风险评估。感信息风险评估。感信息风险评估。

【技术实现步骤摘要】
企业敏感信息风险评估方法、系统和存储介质


[0001]本申请涉及互联网领域，尤其涉及一种企业敏感信息风险评估方法、系统和存储介质。

技术介绍

[0002]随着互联网的快速发展，当前各类企业鱼龙混杂，为了确保用户、消费者的使用体验、以及避免诈骗、钓鱼等安全风险，针对各类企业的风险评估对于社会治理来说变得十分必要。
[0003]目前的风险评估系统、方法等，多为仅针对单独的某个网页、app进行敏感风险评估，通常只通过单一的图像识别、文字识别的方式来直接输出敏感风险评估、评估结果；由于网站页面、应用界面的复杂性、交互丰富性，导致获取有效的页面要素的难度提高，极大的影响了风险评估的准确性。并且需要进行风险评估的网页数量庞大，采取人工审核也会耗费极大的人力资源。
[0004]并且，这种评估方法没有将一个企业的关联网站、旗下的所有app都纳入评估范围，这对某个企业的风险无法形成有效的评估，用户难以全面的认知某些存在风险的企业。

技术实现思路

[0005]本申请提出了一种企业敏感信息风险评估方法、系统和存储介质，以解决现有技术存在的问题。
[0006]为了实现上述目的，本申请采用了如下方案：一方面，本申请实施例提供了一种企业敏感信息风险评估方法，包括：根据目标企业的名称，在预设信息渠道中检索与所述目标企业相关的舆情信息；其中，所述信息渠道包括：软件应用和/或网页页面；根据所述舆情信息，获取所述目标企业在每个信息渠道的多模态信息，根据所述多模态信息生成所述每个信息渠道的待识别数据；所述多模态信息至少包括图片信息和文字信息；对所述每个渠道的待识别数据进行风险评估，获取每个渠道的敏感信息风险评估结果；对所有渠道的敏感信息风险评估结果进行融合，获取所述目标企业的敏感信息风险评估结果。
[0007]可选的，所述待识别数据包括每个渠道的图像集和文本集；所述图像集中包括若干待评估图像；所述文本集中包括若干待评估语句块。
[0008]可选的，所述对所述每个渠道的待识别数据进行风险评估，获取每个渠道的敏感信息风险评估结果包括：根据目标渠道的图像集，对所述目标渠道进行图像风险评估与文本风险评估；根
据目标渠道的文本集，对所述目标渠道进行文本风险评估；所述图像风险评估包括：对每个所述待评估图像进行图像敏感元素检测，获取图像检测结果；根据所述图像检测结果对每个所述待评估图像进行图像风险评估，获取所述目标渠道的图像风险评估结果；所述文本风险评估包括：对每个所述待评估语句块进行文字敏感元素检测获取文字检测结果，根据所述文字检测结果，对所述每个所述待评估语句块进行文本风险评估，获取所述目标渠道的文本风险评估结果；将所述目标渠道的图像风险评估结果与文本风险评估结果融合，获取所述目标渠道的敏感信息风险评估结果。
[0009]可选的，所述将所述目标渠道的图像风险评估结果与文本风险评估结果融合，获取所述目标渠道的敏感信息风险评估结果包括：根据所述目标渠道的图像集中的所有待评估图像的风险等级中的最大值，确定所述目标渠道的图像风险等级；根据目标渠道的图像集中的所有待评估语句块的文本风险等级中的最大值，确定所述目标渠道的文本风险等级；所述目标渠道的敏感信息风险评估结果根据所述目标渠道的图像风险等级和所述目标渠道的文本风险等级加权融合获得。
[0010]可选的，所述图像风险评估还包括确定每个所述待评估图像的图像风险等级：根据以下公式确定目标待评估图像的风险评估得分：Score
m
= Score
m
‑1+α[i]*(T1
ꢀ‑ꢀ
Score
m
‑1) ；S
image
=γScore
m ；其中，所述目标待评估图像中所述图像敏感元素数量为m，所述目标待评估图像属于元素数量阶梯i，基础风险分数为Score0，图像高风险阈值为T1，敏感风险权重为γ，元素数量阶梯i的风险增长速率为α[i]，所述目标待评估图像的敏感信息风险等级为Score
m
，所述目标待评估图像的风险评估得分为S
image
；通过所述目标待评估图像的风险评估得分S
image
，确定所述待评估图像的风险等级。
[0011]可选的，所述文本风险评估还包括确定每个所述待评估语句的文本风险等级包括：根据目标待评估语句块中的有效语句数量，确定所述目标待评估语句块属于语句数量阶梯r，语句数量第r阶梯的文本风险阈值为T2，语句数量第r阶梯的下降速率为β[r]，所述目标待评估语句块的文本风险评估得分为S
ocr
，根据以下公式确定所述目标待评估语句块的文本风险评估得分：S
ocr
’ꢀ
= S
ocr
ꢀ–
β[r]*( S
ocr
‑
(1/T2)) ；通过所述目标待评估语句块的文本风险评估得分S
ocr
，确定所述待评估语句的文本风险等级。
[0012]可选的，所述对所有渠道的敏感信息风险评估结果进行融合，获取所述目标企业的敏感信息风险评估结果，包括：将所有渠道的敏感信息风险评估结果按敏感信息风险等级分为j类，根据所述风
险等级类别构建风险识别框架θ，所述识别框架θ上存在有N个质量函数m1，m2，
……
，m
N
，其中，N为渠道的数量，每个质量函数对应的值分别为每个信息来源渠道的风险等级评估结果；基于Dempster
‑
Shafer证据合成规则，根据所述敏感信息风险等级和所述质量函数，计算每个所述敏感信息风险等级的组合质量函数；根据每个所述敏感信息风险等级的组合质量函数，获取所述目标企业的敏感信息风险评估结果。
[0013]可选的，当j=3，将所述敏感信息风险等级分为高风险HD、中风险MD、低风险LD三类；θ={HD，MD，LD}；高风险HD的组合质量函数为：；中风险MD的组合质量函数为： ；低风险LD的组合质量函数为：；其中，归一化常数Q通过以下公式计算获得： 。
[0014]可选的，所述根据每个所述敏感信息风险等级的组合质量函数，获取所述目标企业的敏感信息风险评估结果包括：将敏感信息风险等级的组合质量函数中的最大值对应的风险等级，作为所述目标企业的敏感信息风险等级。
[0015]可选的，所述企业敏感信息风险评估方法还包括以下至少之一：基于用户的第一输入，展示所述目标企业的敏感信息风险评估进度；基于用户的第二输入，展示所述目标企业的敏感信息风险评估结果；基于用户的第三输入，展示所述目标企业的各个渠道的风险评估结果。
[0016]另一方面，本申请实施例提供了一种企业敏感信息风险评估系统，包括：信息获取模块，用于根据目标企业的名称，在预设信息渠道中检索与所述目标企业相关的舆情信息；其中，所述信息渠道包括：软件应用和/或网页页面；待识别数据生成模块，用于根据所述舆情信息，获取所述目标企业在每个信息渠道的多模态信息，根据所述多模态信息生本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种企业敏感信息风险评估方法，其特征在于，包括：根据目标企业的名称，在预设信息渠道中检索与所述目标企业相关的舆情信息；其中，所述信息渠道包括：软件应用和/或网页页面；根据所述舆情信息，获取所述目标企业在每个信息渠道的多模态信息，根据所述多模态信息生成所述每个信息渠道的待识别数据；所述多模态信息至少包括图片信息和文字信息；对所述每个渠道的待识别数据进行风险评估，获取每个渠道的敏感信息风险评估结果；对所有渠道的敏感信息风险评估结果进行融合，获取所述目标企业的敏感信息风险评估结果。2.根据权利要求1所述的企业敏感信息风险评估方法，其特征在于，所述待识别数据包括每个渠道的图像集和文本集；所述图像集中包括若干待评估图像；所述文本集中包括若干待评估语句块。3.根据权利要求2所述的企业敏感信息风险评估方法，其特征在于，所述对所述每个渠道的待识别数据进行风险评估，获取每个渠道的敏感信息风险评估结果包括：根据目标渠道的图像集，对所述目标渠道进行图像风险评估与文本风险评估；根据目标渠道的文本集，对所述目标渠道进行文本风险评估；所述图像风险评估包括：对每个所述待评估图像进行图像敏感元素检测，获取图像检测结果；根据所述图像检测结果对每个所述待评估图像进行图像风险评估，获取所述目标渠道的图像风险评估结果；所述文本风险评估包括：对每个所述待评估语句块进行文字敏感元素检测获取文字检测结果，根据所述文字检测结果，对所述每个所述待评估语句块进行文本风险评估，获取所述目标渠道的文本风险评估结果；将所述目标渠道的图像风险评估结果与文本风险评估结果融合，获取所述目标渠道的敏感信息风险评估结果。4.根据权利要求3所述的企业敏感信息风险评估方法，其特征在于，所述将所述目标渠道的图像风险评估结果与文本风险评估结果融合，获取所述目标渠道的敏感信息风险评估结果包括：根据所述目标渠道的图像集中的所有待评估图像的风险等级中的最大值，确定所述目标渠道的图像风险等级；根据目标渠道的图像集中的所有待评估语句块的文本风险等级中的最大值，确定所述目标渠道的文本风险等级；所述目标渠道的敏感信息风险评估结果根据所述目标渠道的图像风险等级和所述目标渠道的文本风险等级加权融合获得。5.根据权利要求4所述的企业敏感信息风险评估方法，其特征在于，所述图像风险评估还包括确定每个所述待评估图像的图像风险等级：根据以下公式确定目标待评估图像的风险评估得分：Score
m
= Score
m
‑1+α[i]*(T1
ꢀ‑ꢀ
Score
m
‑1) ；
S
image =γScore
m ；其中，所述目标待评估图像中所述图像敏感元素数量为m，所述目标待评估图像属于元素数量阶梯i，基础风险分数为score0，图像高风险阈值为T1，敏感风险权重为γ，元素数量阶梯i的风险增长速率为α[i]，所述目标待评估图像的敏感信息风险等级为Score
m
，所述目标待评估图像的风险评估得分为S
image
；通过所述目标待评估图像的风险评估得分S
image
，确定所述待评估图像的风险等级。6.根据权利要求4所述的企业敏感信息风险评估方法，其特征在于，所述文本风险评估还包括确定每个所述待评估语句的文本风险等级包括：根据目标待评估语句块中的有效语句数量，确定所述目标待评估语句块属于语句数量阶梯r，语句数量第r阶梯的文本风险阈值为T2...

【专利技术属性】
技术研发人员：曹兵，邹永强，王煜，杨晖，胡清华，刘宏达，杨宜，
申请(专利权)人：天津大学，
类型：发明
国别省市：