一种基于知识管理识别数据安全策略的数据治理系统及方法技术方案

本发明专利技术提出了一种基于知识管理识别数据安全策略的数据治理系统及方法，涉及数据安全技术领域；包括数据治理子系统，用于采集元数据；数据安全知识库，用于保存数据安全策略，并向实施工作台提供数据安全策略推荐结果；实施工作台，分别与数据治理子系统和数据安装知识库进行数据交互；用于观察并标记需要添加数据安全策略的元数据，从数据安全知识库中获取数据安全策略推荐结果，并进一步生成更新后的数据安全策略，更新后的数据安全策略分别同步至数据治理子系统与数据安全知识库中；其中，数据治理子系统还执行更新后的数据安全策略。

【技术实现步骤摘要】

本专利技术涉及数据安全，尤其涉及一种基于知识管理识别数据安全策略的数据治理系统及方法。

技术介绍

1、数据治理系统中数据安全管理的内容包括管理数据安全、防止数据泄露、损坏、篡改和未经授权的访问。数据安全管理通过一定的数据安全策略对数据实施保护措施，数据保护策略主要包括数据脱敏处理、数据分级和数据操作等步骤，经过数据保护策略实现对敏感、保密数据的保护。

2、在现有数据治理系统中，数据安全管理首先涉及对每个表字段的数据安全策略进行识别，随后根据这些策略执行相应的数据保护措施，需要识别出每个表字段的含义，确定并执行对应的数据保护策略，这个过程耗时很长，而且对于相似的数据安全管理需求，大量的数据治理的经验无法传承和复用，造成了极大的浪费。

3、因此，基于上述现状，提供一种基于知识管理识别数据安全策略的数据治理系统及方法，预先建立安全知识库，归纳和整理安全策略知识和策略，对于分类后的数据进行针对性的处理，提高安全策略的执行效率，是非常必要的。

技术实现思路

1、有鉴于此，本专利技术提出了一种针对本文档来自技高网...

【技术保护点】

1.一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，包括：

2.根据权利要求1所述的一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，数据治理子系统采集的元数据，包括外部系统的第一源数据和数据治理子系统的数据仓库的第二源数据；其中，第一源数据包括供应商、系统、版本、数据源类型、IP、端口、用户和密码字段；第二源数据包括模式名、表英文名、表注释、字段英文名、字段注释、数据类型、是否必填和是否主键字段。

3.根据权利要求2所述的一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，实施工作台，观察并标记需要添加数据安全策略的元数据，是观察所...

【技术特征摘要】

1.一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，包括：

2.根据权利要求1所述的一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，数据治理子系统采集的元数据，包括外部系统的第一源数据和数据治理子系统的数据仓库的第二源数据；其中，第一源数据包括供应商、系统、版本、数据源类型、ip、端口、用户和密码字段；第二源数据包括模式名、表英文名、表注释、字段英文名、字段注释、数据类型、是否必填和是否主键字段。

3.根据权利要求2所述的一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，实施工作台，观察并标记需要添加数据安全策略的元数据，是观察所有数据治理子系统采集的元数据，对获取到的供应商、系统、版本、用户名、密码、表英文名、表注释和字段英文名字段进行标记；已标记的各字段是待添加数据安全策略推荐结果的字段。

4.根据权利要求3所述的一种基于知识管理识别数据安全策略的数据治理系统，其特征在于，所述数据安全知识库预置相互关联的供应商系统表、安全保护数据表和数据安全策略关系表；其中，供应商系统表顺次包括第一系统编号列、供应商列、系统编号列和版本号列；安全保护数据表包括第二系统编号列、数据仓分层列、第一数据表编码列、数据库模式列、表英文名列和表中文名列；数据安全策略关系表包括第三系统编号列、第二数据表编码列、字段英文名列、字段中文名列和数据安全策略编码列；将实施工作台已标记的字段的内容与数据安全知识库预置的供应商系统表、安全保护数据表和数据安全策略关系表的各行的内容进行对比，从数据安全知识库中获取数据安全策略推荐结果；第一系统编号列、第二系统编号列和第三系统编号列的内容仅作为顺序号；第一数据表编码列和第二数据表编码列的内容对应相同。

5.根据权利要求3所述的一种基于知识管理识...

【专利技术属性】
技术研发人员：胡琦，严鹤，闫喜军，王俊，
申请(专利权)人：云启智慧科技有限公司，
类型：发明
国别省市：