[发明专利]一种数据管理方法、装置、电子设备及存储介质

权利要求书

1.一种数据管理方法，其特征在于，应用于网关，包括：

接收用户端发送的数据访问请求，基于所述数据访问请求查询访问数据库以确定待返回数据并确定对所述待返回数据实施的第一安全策略；

根据所述待返回数据的字段信息确定所述待返回数据的访问标签和所述访问标签对应的访问标准安全策略；

确定所述第一安全策略是否与所述访问标准安全策略一致；

当所述第一安全策略与所述访问标准安全策略不一致，则阻断本次数据访问，并记录本次异常访问。

2.根据权利要求1所述的方法，其特征在于，根据所述待返回数据的字段信息确定所述待返回数据的访问标签和所述访问标签对应的访问标准安全策略，包括：

基于所述待返回数据的字段信息查询分类分级规则以确定所述待返回数据对应的访问标签，所述分类分级规则中包括判断字段信息对应的类别等级的规则；

基于所述访问标签查询访问标识库以确定所述访问标签对应的标签标识，所述访问标识库中包括根据所述分类分级规则识别出的所有访问类别等级的标签标识；

基于所述标签标识查询访问标识策略库以确定所述访问标签对应的访问标准安全策略，所述访问标识策略库包括所述访问标识库中所有标签标识对应的安全策略。

3.根据权利要求2所述的方法，其特征在于，所述访问标识库建立方式如下：

根据访问数据库所属的行业规则和企业数据规范确定企业的分类分级规则；

基于所述分类分级规则识别出的所有访问类别级别的标签，对应创建所述分类分级规则对应的访问标识库，所述访问标识库用于区分不同数据的类别等级。

4.根据权利要求2所述的方法，其特征在于，所述访问标识策略库的获取方式如下：

根据所述分类分级规则和行业安全规则，确定所述分类分级规则对应的访问安全规则库；

将同一分类分级规则对应的所述访问标识库与所述访问安全规则库按照类别等级关联存储，得到所述访问标识库对应的访问标识策略库。

5.一种数据管理方法，其特征在于，应用于网关，包括：

获取传输信息和所述传输信息对应的第二安全策略；

根据所述传输信息的字段信息确定所述传输信息对应的传输标签和所述传输标签对应的传输标准安全策略；

确定所述第二安全策略与所述传输标准安全策略是否一致；

当所述第二安全策略与所述传输标准安全策略不一致，则阻断本次数据传输，并记录本次异常传输。

6.根据权利要求5所述的方法，其特征在于，所述根据所述传输信息的字段信息确定所述传输信息对应的传输标签和所述传输标签对应的传输标准安全策略，包括：

基于所述传输信息的字段信息查询分类分级规则以确定所述传输数据对应的传输标签，所述分类分级规则中包括判断字段信息对应的类别等级的规则；

基于所述传输标签查询传输标识库以确定所述传输标签对应的标签标识，所述传输标识库中包括根据所述分类分级规则识别出的所有传输类别等级的标签标识；

基于所述标签标识查询传输标识策略库以确定所述传输标签对应的传输标准安全策略，所述传输标识策略库包括所述传输标识库中所有标签标识对应的安全策略。

7.根据权利要求6所述的方法，其特征在于，所述传输标识库创建方法如下：

根据企业数据平台的应程序接口API对应的行业规则和企业数据规范确定企业的分类分级规则；

基于所述分类分级规则识别出的所有传输类别级别的标签，对应创建所述分类分级规则对应的传输标识库，所述传输标识库用于区别不同信息的类别等级。

8.根据权利要求6所述的方法，其特征在于，所述传输标识策略库的获取方式如下：

根据分类分级规则和行业安全规则，确定所述分类分级规则对应的传输安全规则库；

将同一分类分级规则对应的所述传输标识库与所述传输安全规则库按照类别等级关联存储，得到所述传输标识库对应的传输标识策略库。