基于数据分类分级的安全策略矩阵的访问控制方法及系统技术方案

本发明专利技术属于大数据安全技术领域，公开了一种基于数据分类分级的安全策略矩阵的访问控制方法及系统，本发明专利技术通过NLP技术对数据进行分类和分级，根据敏感程度、数据类型和使用范围等因素，制定相应的访问权限和安全策略；对敏感程度较高的数据结合NLP技术，对数据进行加密和解密；结合NLP技术，对数据进行实时监控和日志记录，发现异常情况及时进行处理，并建立数据备份和恢复机制。本发明专利技术实现对数据的自动化分类和分级、加密、监控和备份，从而确保数据的安全和隐私保护，提高数据管理的效率和准确率。

【技术实现步骤摘要】

本专利技术属于大数据安全，尤其涉及一种基于数据分类分级的安全策略矩阵。

技术介绍

1、访问控制是安全领域的基本元素，可确定谁可以在怎样的情况下访问特定的数据、应用和资源。访问控制策略极为依赖于身份验证和授权等技术，这些技术允许组织明确地验证用户的身份是否真实，以及是否根据设备、位置、角色等上下文向用户授予适当级别的访问权限。

2、现有的访问控制技术包括，rbac(基于角色的访问控制)：该技术方案通过将用户分配到不同的角色，从而限制他们能够访问的资源和执行的操作。可以根据用户的职责和权限来配置角色，从而简化了权限管理。

3、abac(基于属性的访问控制)：该技术方案是一种更加灵活的访问控制方法，它通过考虑用户的属性和环境因素来决定可以访问的资源和执行的操作。例如，可以考虑用户的身份、位置、设备等因素来进行控制。

4、pbac(基于策略的访问控制)：该技术方案是一种更加通用的访问控制方法，它可以针对不同的应用场景设计不同的访问策略。例如，在医疗领域，可以根据病人的健康信息来设置访问策略。

5、sso(单点登录)：本文档来自技高网...

【技术保护点】

1.一种基于数据分类分级的安全策略矩阵的访问控制方法，其特征在于，通过对数据进行自动化的分类和分级，根据敏感程度、数据类型和使用范围等因素，制定相应的访问权限和安全策略；结合NLP技术，对敏感程度较高的数据进行加密和解密，确保数据的机密性；利用NLP技术对数据进行实时监控和日志记录，及时发现异常情况并进行处理；同时，建立了数据备份和恢复机制，提供数据的可靠性和持续性。

2.如权利要求1所述的基于数据分类分组的安全策略矩阵的控制方法，其特征在于，基于数据分类分组的安全策略矩阵包括以下步骤：

3.如权利要求2所述的基于数据分类分组的安全策略矩阵的控制方法，其特征在于，...

【技术特征摘要】

1.一种基于数据分类分级的安全策略矩阵的访问控制方法，其特征在于，通过对数据进行自动化的分类和分级，根据敏感程度、数据类型和使用范围等因素，制定相应的访问权限和安全策略；结合nlp技术，对敏感程度较高的数据进行加密和解密，确保数据的机密性；利用nlp技术对数据进行实时监控和日志记录，及时发现异常情况并进行处理；同时，建立了数据备份和恢复机制，提供数据的可靠性和持续性。

2.如权利要求1所述的基于数据分类分组的安全策略矩阵的控制方法，其特征在于，基于数据分类分组的安全策略矩阵包括以下步骤：

3.如权利要求2所述的基于数据分类分组的安全策略矩阵的控制方法，其特征在于，所述步骤一中数据按照敏感程度、数据类型和使用范围等因素进行分类；基于数据分类分组的安全策略矩阵包括：数据分类；数据分级；数据加密；数据监控和记录。

4.如权利要求2所述的基于数据分类分组的安全策略矩阵的控制方法，其特征在于，所述步骤二...

【专利技术属性】
技术研发人员：徐春梅，康志山，
申请(专利权)人：清华大学，
类型：发明
国别省市：