[发明专利]一种数据合规安全流通的系统管理方法

说明书

本发明公开了一种数据合规安全流通的系统管理方法，用于在数据传输系统中增强数据合规以及数据保密性，包括步骤S1：数据传输系统接收需求方提出的数据传输需求，并且选择直接传输数据或者通过安全等级评估后自行传输数据；步骤S2：数据传输系统进行直接传输数据；步骤S3：数据传输系统通过安全等级评估后自行传输数据。本发明公开的一种数据合规安全流通的系统管理方法，其能解决跨部门、跨公司进行数据传输存在的数据泄露风险，增强数据合规及数据保密性。

技术领域

本发明属于数据合规安全传输技术领域，具体涉及一种数据合规安全流通 的系统管理方法。

背景技术

信息化已经成为企业运营的基础，已经渗透到工作的方方面面。云计算、 物联网、移动互联网、大数据、人工智能、5G等新一代信息技术逐步在企业开 展应用，智能制造、工业互联网等新型信息化形态逐渐形成。当前大部分企业 存在功能、性能、网络安全等级不同的多套网络，各自之间物理隔离/逻辑隔 离。随着企业信息化的深入应用，信息数据的利用已经成为企业信息化应用广 度和深度的一个显性的衡量指标。企业内部各网络间、企业间各网络间数据交 互越来越频繁，在此背景下网络间互联需求指数性增长，越来越多的企业开展 不同网络安全等级/密级的网络连接，实现数据的实时交换。在这个过程中， 由于各网络的网络安全等级/密级及所处环境不同，网络互联后所面临的威胁 和风险承受能力也不同，同时也会带来不同程度、不同层面交叉风险问题，例 如在跨部门或者跨数据进行数据传输时存在数据泄露风险。

因此，针对上述问题，予以进一步改进。

发明内容

本发明的主要目的在于提供一种数据合规安全流通的系统管理方法，其能 解决跨部门、跨公司进行数据传输存在的数据泄露风险，增强数据合规及数据 保密性。

为达到以上目的，本发明提供一种数据合规安全流通的系统管理方法，用 于在数据传输系统中增强数据合规以及数据保密性，包括以下步骤：

步骤S1：数据传输系统接收需求方提出的数据传输需求，并且选择直接传 输数据或者通过安全等级评估后自行传输数据；

步骤S2：数据传输系统进行直接传输数据；

步骤S3：数据传输系统通过安全等级评估后自行传输数据。

作为上述技术方案的进一步优选的技术方案，步骤S2具体实施为以下步骤：

步骤S2.1：数据传输系统接收需求方提出的数据传输申请，并且(需求方) 上传包括加解密申请文件和申请证明材料的第一数据，并且选择对应的传输格 式；

步骤S2.2：数据传输系统对第一数据进行第一审核(系统进行自动审核， 对格式等进行审核)，如果通过第一审核，则执行步骤S2.3，否则判断为审核不 通过，并且选择是否再次申请(如果选择再次申请，则补充证明材料后执行步 骤S2.1，否则结束数据传输)；

步骤S2.3：数据传输系统中的数据上级审核模块对第一数据进行第二审核 (上级部门通过数据上级审核模块进行审核，对内容等进行审核)，如果通过第 二审核，则执行步骤S2.4，否则判断为审核不通过，并且选择是否再次申请(如 果选择再次申请，则补充证明材料后执行步骤S2.1，否则结束数据传输)；

步骤S2.4：数据传输系统中的数据合规审核模块对第一数据进行第三审核 (合规部门通过数据合规审核模块进行审核，对内容是否合规等进行审核)，如 果通过第三审核，则执行步骤S2.5，否则判断为审核不通过或者审核存在疑问；

步骤S2.5：数据传输系统中的数据合规审核模块判断是否需要数据安全审 核模块对第一数据进行第四审核；

步骤S2.6：数据传输系统的最终审核模块对第一数据进行第五审核，并且 通过审核后将第一数据传输到接收方(邮箱以及手机等)。