[发明专利]一种可追溯的大数据安全发布方法及系统

说明书

本发明公开了一种可追溯的大数据安全发布方法及系统，包括：依据数据的维度指标设定数据的安全级别描述；依据用户的身份信息生成对应的访问标签，访问标签包括依据用户的身份信息设定的用户的安全级别描述以及建立的用户的安全级别描述和数据的安全级别描述的比对关系，比对关系包括：当用户的安全类型和数据的安全类型一致且用户的安全级别大于或等于数据的安全级别时，授予用户访问数据的权利，其它比对情况阻止用户访问数据；建立访问标签和待访问数据之间的映射关系；以集中数据操作的方式将访问标签和待访问数据发布至安全共享平台；实时监控安全共享平台的数据操作，以可视化的形式对数据操作进行记录，并以操作重放的形式提供可追溯性。

技术领域

本发明涉及信息安全技术领域，具体来说，涉及一种可追溯的大数据安全发布方法及系统。

背景技术

在大数据时代，各个行业、机构都累积了海量的业务数据，这些数据中蕴含了大量有用的信息。作为一种社会财富，大数据对业务创新、业务应用、行业能力和效率提升都有极大的促进作用。大数据能够在推广、市场决策、政策制定等领域发挥强大的作用，不开发、利用大数据则是对社会财富的巨大浪费。

但是大数据中蕴含的安全问题是阻碍大数据得到进一步开发和利用的障碍。大数据中的财富，如果缺乏相应的安全保障措施，一旦被滥用，也会带来巨大的影响和危害。迄今为止，大数据已经成为许多黑产和灰产经济的重要猎取目标，攻击者使用病毒和木马等恶意软件窃取数据以谋取私利，同时也存在内部或第三方人员主动盗取数据或无意中泄露数据，造成数据的滥用。究其根源，在于数据的所有权和使用权不分，数据转让责任不清，导致数据在被使用时（包括正常的数据共享和数据非法使用如数据盗取），数据的所有权随着数据的转让而丢失，而数据所有者的安全责任并不会完全转换到数据的使用者。尽管当前采取了一些传统的安全措施如访问控制、加密、分级保护等试图保护数据在使用过程中出现的安全问题，但效果均不尽如人意。

发明内容

本发明的目的在于提出一种可追溯的大数据安全发布方法及系统，以克服现有技术中存在的上述不足。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种可追溯的大数据安全发布方法，所述发布方法包括以下步骤：

依据数据的维度指标设定数据的安全级别描述，所述安全级别描述包括数据的安全类型和安全级别；

依据用户的身份信息生成对应的访问标签，所述访问标签包括依据用户的身份信息设定的用户的安全级别描述以及建立的用户的安全级别描述和数据的安全级别描述的比对关系，所述比对关系包括：当用户的安全类型和数据的安全类型一致且用户的安全级别大于或等于数据的安全级别时，授予用户访问数据的权利，其它比对情况阻止用户访问数据；

建立所述访问标签和待访问数据之间的映射关系；

以集中数据操作的方式将所述访问标签和待访问数据发布至安全共享平台；

实时监控安全共享平台的数据操作，以可视化的形式对数据操作进行记录，并以操作重放的形式提供可追溯性。

进一步的，还包括对数据执行脱敏操作。

进一步的，所述脱敏操作包括直接删除敏感数据、对敏感数据进行摘要处理或者对敏感数据加密。

进一步的，所述数据的维度指标包括数据的信息量、数据的重要性和数据的敏感度中的一种或多种。

进一步的，在数据操作的可视化记录中，添加带有用户身份信息的标识符。

一种可追溯的大数据安全发布系统，所述发布系统包括：

数据设定模块，依据数据的维度指标设定数据的安全级别描述，所述安全级别描述包括数据的安全类型和安全级别；