[发明专利]用于数据管理系统的法规遵从的区块链技术

说明书

一种示例性方法包括：执行数据管理事务，例如数据读取操作、数据写入操作、或数据删除操作；生成与所述数据管理事务相关的事务元数据；将所述事务元数据传输到区块链网络；以及从所述区块链网络接收所述事物元数据已经被存储在与所述区块链网络相关联的分布式总账中的确认。

技术领域

本发明的实施方式总体涉及数据保护。更具体地，本发明的至少一些实施方式涉及用于促进数据管理系统和过程的法规遵从的系统、硬件、软件、计算机可读介质和方法。

背景技术

存储系统和数据管理系统对用户数据的处理越来越受到各种法规要求的管辖，这些法规要求包括政府制定的关于安全和隐私的要求，例如欧盟(EU)发布的通用数据保护条例(GDPR)。并且，至少在某些情况下，用户数据的处理由诸如证券交易委员会(SEC)的组织控制。然而，其他机构还颁布了关于用户数据的处理的其他规则和条例。

这样的法规要求可能对涉及创建和处理数据的企业和其他实体和组织提出挑战。并且，这些要求在行业和纵向行业之间发生变化，在每个国家/州都不同，并且随着时间的推移不断变化。这进一步使企业的例如遵从和证明遵从适用条例的能力变得复杂。

特别地，组织可能需要提供其数据管理系统符合适用的法规要求的认证。这通常通过审计过程来完成，在该审计过程中，外部审计员检查组织的数据管理实施、策略和历史。

遗憾的是，数据管理系统的认证是复杂、冗长且昂贵的过程，因为它涉及对分布在许多不同信息系统之间的大量数据的人工检查。因此，组织面临的挑战包括提供统一可靠的数据源，该数据源将作为数据管理法规遵从性认证的合法记录证明。

更详细地，组织必需处理的问题和复杂因素包括复杂且动态的法规环境、多个不同的数据管理系统以及复杂且昂贵的认证过程。例如，在法规方面，用户、IT经理和企业主很难及时了解其领域关于数据保留、保护和安全的最新条例、常见做法和行业要求。与此相关的是，组织可能难以验证其遵从性，也难以验证法规的变化不需要更改其数据保护策略。

并且，数据量和种类呈指数增长，而且需要审计员访问和审查组织中的多个不同系统。最后，由于存在多个分散的数据系统且缺乏足够的自动化工具，因此法规遵从性的认证过程通常是手动的、耗时的且成本高昂的。

附图说明

为了描述可以获得本发明的至少一些优点和特征的方式，将参考在附图中示出的本发明的特定实施方式来更具体的描述本发明的实施方式。应理解，这些附图仅描绘了本发明的典型实施方式，并且因此不应被认为是对本发明的范围的限制，将通过使用附图用附加的特征和细节来描述和解释本发明的实施方式。

图1公开了用于本发明的一些实施方式的示例性操作环境的方面。

图2公开了示例性主机配置的方面。

图3是公开了用于创建企业区块链网络的方法的一些一般方面的流程图。

图4是公开了用于在区块链网络中存储数据管理事务元数据的方法的一些一般方面的流程图。

图5是公开了用于审计企业区块链网络中的数据管理事务元数据的方法的一些一般方面的流程图。

具体实施方式

本发明的实施方式总体涉及数据保护。更具体地，本发明的至少一些实施方式涉及用于促进数据管理系统和过程的法规遵从的系统、硬件、软件、计算机可读介质和方法。

使用存储/数据保护(DP)/数据管理(DM)系统的组织/企业面临的一项挑战是，组织需要提供其所有各种数据系统和数据实体符合相关数据保护条例的认证证据。认证过程复杂、昂贵且耗时，因为它是由外部审计员手动执行的，他们需要访问和检查组织内的多个不同IT系统，以提供遵从性声明。在许多情况下，实现这一目标所需的知识超出了普通信息技术(IT)人员、企业主、或甚至企业合规官的能力。审计员无法适应数据的增长，最多只能制定关于如何处理数据的高级指导方针。