[发明专利]一种外泄事件的确定方法和系统

权利要求书

1.一种外泄事件的确定方法，其特征在于，包括：

将待确定事件的策略与违规策略库中的策略进行匹配；

若所述待确定事件的策略与违规策略库中的策略匹配成功，确定所述待确定事件为外泄事件；

若所述待确定事件的策略与违规策略库中的策略匹配不成功，则从待确定事件中提取元数据；

将所述元数据与元数据库中的数据进行匹配；

若所述元数据与元数据库中的数据匹配成功，确定所述待确定事件为外泄事件；

其中，所述元数据包括有关文件作者、文档综述的信息；所述违规策略库根据预先定义的违规策略形成，所述预先定义的违规策略为识别外泄事件正确率高的策略。

2.根据权利要求1所述的外泄事件的确定方法，其特征在于，还包括：

若所述元数据与元数据库中的数据匹配不成功，将所述待确定事件与外泄事件库中的外泄事件进行匹配；

若所述待确定事件与外泄事件库中的外泄事件匹配成功，确定所述待确定事件为外泄事件。

3.根据权利要求1所述的外泄事件的确定方法，其特征在于，还包括：

若所述元数据与元数据库中的数据匹配不成功，将所述待确定事件的策略与违规策略库中的策略进行匹配；

若所述待确定事件的策略与违规策略库中的策略匹配成功，确定所述待确定事件为外泄事件。

4.根据权利要求3所述的外泄事件的确定方法，其特征在于，还包括：

若所述待确定事件的策略与违规策略库中的策略匹配不成功，将所述待确定事件与外泄事件库中的外泄事件进行匹配；

若所述待确定事件与外泄事件库中的外泄事件匹配成功，确定所述待确定事件为外泄事件。

5.根据权利要求1所述的外泄事件的确定方法，其特征在于，还包括：

根据从数据资产库中提取的元数据形成所述元数据库。

6.根据权利要求1所述的外泄事件的确定方法，其特征在于，还包括：

根据人工确认的外泄事件形成外泄事件库。

7.一种外泄事件的确定系统，其特征在于，包括：

提取单元，用于从待确定事件中提取元数据；

第一匹配单元，用于将所述元数据与元数据库中的数据进行匹配；

第一确定单元，用于当所述元数据与元数据库中的数据匹配成功时确定所述待确定事件为外泄事件；

第二匹配单元，用于将所述待确定事件的策略与违规策略库中的策略进行匹配；

第二确定单元，用于当所述待确定事件的策略与违规策略库中的策略匹配成功时确定所述待确定事件为外泄事件；

违规策略单元，用于根据预先定义的违规策略形成违规策略库，所述预先定义的违规策略为识别外泄事件正确率高的策略。

8.根据权利要求7所述的外泄事件的确定系统，其特征在于，还包括：

第三匹配单元，用于当所述元数据与元数据库中的数据匹配不成功时将所述待确定事件与外泄事件库中的外泄事件进行匹配；

第三确定单元，用于当所述待确定事件与外泄事件库中的外泄事件匹配成功时确定所述待确定事件为外泄事件。

9.根据权利要求7所述的外泄事件的确定系统，其特征在于，还包括：

第四匹配单元，用于当所述元数据与元数据库中的数据匹配不成功时将所述待确定事件的策略与违规策略库中的策略进行匹配；

第四确定单元，用于当所述待确定事件的策略与违规策略库中的策略匹配成功时确定所述待确定事件为外泄事件。

10.根据权利要求9所述的外泄事件的确定系统，其特征在于，还包括：

第五匹配单元，用于当所述待确定事件的策略与违规策略库中的策略匹配不成功时将所述待确定事件与外泄事件库中的外泄事件进行匹配；

第五确定单元，用于当所述待确定事件与外泄事件库中的外泄事件匹配成功时确定所述待确定事件为外泄事件。