一种信息安全风险管理系统技术方案

本申请公开了一种信息安全风险管理系统，由管理端完成一定的模型训练，能够节约应用端在模型训练过程中消耗的数据处理资源。此外，针对目标模型的训练由管理端和应用端共同承担，使得应用端无法直接从管理端获取到目标模型，若应用端是非法的，则能够避免目标模型泄漏至非法的应用端；而且，管理端向应用端传输的文件是经过加密的，也能够进一步避免隐私泄露；进一步地，即便是非法应用端能够对标样和标样标签进行解密，但是标样和标样标签本身不涉及记载有隐私信息的数据，非法应用端仍然无法窃取隐私。可见，本说明书中的信息安全风险管理系统具有较高的安全性，能够识别风险的同时，还能够抵御风险。还能够抵御风险。还能够抵御风险。

【技术实现步骤摘要】
一种信息安全风险管理系统


[0001]本申请涉及信息处理
，尤其涉及一种信息安全风险管理系统。

技术介绍

[0002]目前，以信息技术为代表的新的产业技术革命对人类社会的发展产生了深远的影响，人们对信息处理的需求也愈加迫切。
[0003]随着待处理信息的量的不断提升，针对信息的处理可以采用多个端之间的交互、配合完成。然而，端与端之间的交互就涉及到数据在不同的端之间的传输，该传输的过程就给某些恶意用户提供了窃取数据的可乘之机，存在隐私泄露的风险。特别是在风险管理这种对数据安全要求较高的场景中，隐私泄露的风险造成的危害可能较大。

技术实现思路

[0004]本申请实施例提供了一种信息安全风险管理系统，以至少部分的解决上述技术问题。
[0005]本申请实施例采用下述技术方案：第一方面，本申请实施例提供一种信息安全风险管理系统，所述系统包含通信连接的管理端和应用端，所述管理端包含：样本生成模块，配置为：基于所述应用端采集的历史信息，生成样本；并确定所述样本的样本标签，所述样本标签示出其所属的样本的风险类型；标样生成模本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息安全风险管理系统，其特征在于，所述系统包含通信连接的管理端和应用端，所述管理端包含：样本生成模块，配置为：基于所述应用端采集的历史信息，生成样本；并确定所述样本的样本标签，所述样本标签示出其所属的样本的风险类型；标样生成模块，配置为：生成标样，使得所述标样与所述样本的相似度小于预设的相似度阈值；并确定所述标样的标样标签，所述标样标签示出其所属的标样的标样属性；训练模块，配置为：采用所述样本和所述样本标签、以及所述标样和所述标样标签，进行模型训练，直至收敛；加密模块，配置为：对中间模型的模型参数、所述标样、以及所述标样标签，分别进行加密，得到第一加密文件；其中，所述中间模型是采用所述样本和所述样本标签进行模型训练得到的；所述应用端，配置为：对所述第一加密文件进解密，基于解密得到的所述中间模型的模型参数、以及解密得到的所述标样和所述标样标签，对所述中间模型进行模型训练，直至收敛，得到目标模型；采用所述目标模型对采集到的待定信息进行处理，得到的处理结果，表示出所述待定信息对应的风险类型。2.如权利要求1所述系统，其特征在于，所述样本标签包括样本第一标签和样本第二标签；确定所述样本的样本标签，所述样本标签示出其所属的样本的风险类型，包括：确定所述样本第一标签和所述样本第二标签，所述样本第一标签用于标识其所属的样本的风险类型；所述样本第二标签用于对不同的第一标签进行区分，且不示出其所属的样本的风险类型。3.如权利要求2所述系统，其特征在于，所述标样标签包括标样第一标签和标样第二标签；确定所述标样的标样标签，所述标样标签示出其所属的标样的标样属性，包括：确定所述标样第一标签和所述标样第二标签，所述标样第一标签用于标识所述标样的标样属性；所述标样第二标签用于对所述样本第一标签和所述标样第一标签进行区分，且不示出所述标样的标样属性。4.如权利要求3所述系统，其特征在于，采用所述样本和所述样本标签、以及所述标样和所述标样标签，进行模型训练，直至收敛，包括：采用所述样本和所述样本第二标签，以第一损失最小化为训练目标，对待训练的模型进行模型训练，得到中间模型；采用所述标样和所述标样第二标签，以指定条件下第二损失最小化为训练目标，对所述中间模型进行模型训练，直至收敛；所述第一损失是基于所述待训练的模型的输出和所述样本第二标签的差异得到的；所述第二损失是采用所述标样和所述标样第二标签对所述中间模型进行模型训练时，将所述样本输入训练中的所述中间模型，基于得到的输出和所述样本第二标签的差异得到的。5.如权利要求4...

【专利技术属性】
技术研发人员：陆小伟，吴倩，李亚，宁秀丽，高晓红，宋荷靓，吴芳，李莹，
申请(专利权)人：中国标准化研究院，
类型：发明
国别省市：