[发明专利]数据安全级别的确定方法、装置及服务器

说明书

本发明提供了一种数据安全级别的确定方法、装置及服务器，包括：获取待分级数据集；将所述待分级数据集输入至预先构建的数据分级模型；其中，所述数据分级模型配置有多项数据评估指标；通过所述数据分级模型，基于所述数据评估指标确定所述待分级数据集的数据安全级别。本发明可以有效降低确定数据安全级别所需的计算量和时间成本，还可以显著提高数据安全级别的准确率。

技术领域

本发明涉及数据处理技术领域，尤其是涉及一种数据安全级别的确定方法、装置及服务器。

背景技术

数据安全分级在数据安全治理中至关重要，数据安全分级是实现组织内部管理体系编写、技术支撑体系落地实施、运维过程中合理分配精力及力度的基础，另外，通过确定数据安全级别，也便于在后续数据使用过程中，根据不同数据安全级别实现不同程度的安全防护。目前，相关技术提供的数据安全分级方法，存在计算量较大、准确率较低、时间成本较高等诸多问题。

发明内容

有鉴于此，本发明的目的在于提供一种数据安全级别的确定方法、装置及服务器，可以有效降低确定数据安全级别所需的计算量和时间成本，还可以显著提高数据安全级别的准确率。

第一方面，本发明实施例提供了一种数据安全级别的确定方法，包括：获取待分级数据集；将所述待分级数据集输入至预先构建的数据分级模型；其中，所述数据分级模型配置有多项数据评估指标；通过所述数据分级模型，基于所述数据评估指标确定所述待分级数据集的数据安全级别。

在一种实施方式中，基于所述数据评估指标确定所述待分级数据集的数据安全级别的步骤，包括：对所述待分级数据集进行特征提取，得到所述待分级数据集的数据特征；根据所述数据特征，确定所述待分级数据集相对于各个所述数据评估指标的目标指标等级；基于各个所述目标指标等级，确定所述待分级数据集的数据安全级别。

在一种实施方式中，根据所述数据特征，确定所述待分级数据集相对于各个所述数据评估指标的目标指标等级的步骤，包括：对于每个所述数据评估指标，从所述数据特征中筛选出该数据评估指标对应的目标特征；根据该数据评估指标和该数据评估指标对应的所述目标特征，确定所述待分级数据集相对于该数据评估指标的目标指标等级。

在一种实施方式中，所述数据评估指标包括重要度指标，所述重要度指标包括指标等级与第一关键字之间的对应关系，所述重要度指标对应的目标特征包括第一关键字特征；所述根据该数据评估指标和该数据评估指标对应的所述目标特征，确定所述待分级数据集相对于该数据评估指标的目标指标等级的步骤，包括：将所述第一关键字特征对应指标等级，确定为所述待分级数据集相对于所述重要度指标的目标指标等级。

在一种实施方式中，所述数据评估指标包括敏感度指标，所述敏感度指标对应的目标特征包括第二关键字特征；所述根据该数据评估指标和该数据评估指标对应的所述目标特征，确定所述待分级数据集相对于该数据评估指标的目标指标等级的步骤，包括：如果从所述数据特征中筛选出所述第二关键字特征，确定所述待分级数据集相对于所述敏感度指标的目标指标等级为第一等级；如果未从所述数据特征中筛选出所述第二关键字特征，确定所述待分级数据集相对于所述敏感度指标的目标指标等级为第二等级；其中，所述第二等级低于所述第一等级。

在一种实施方式中，所述数据评估指标包括数据量指标，所述数据量指标包括指标等级与数据量阈值区间之间的对应关系，所述数据量指标对应的目标特征包括数据量特征；所述根据该数据评估指标和该数据评估指标对应的所述目标特征，确定所述待分级数据集相对于该数据评估指标的目标指标等级的步骤，包括：将所述数据量特征所处的数据量阈值区间对应的指标等级，确定为所述待分级数据集相对于数据量指标的目标指标等级。

在一种实施方式中，基于各个所述目标指标等级，确定所述待分级数据集的数据安全级别的步骤，包括：获取预先配置的指标等级与安全级别之间的映射关系；将所述映射关系中与各个所述目标指标等级均匹配的安全级别，确定为所述待分级数据集的数据安全级别。