CN115659396B 一种用于标记敏感数据的方法、设备、介质及程序产品 （上海安全至尚科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN115659396B(45)授权公告日2025.07.04

(21)申请号202211295439.2

(22)申请日2022.10.21

(65)同一申请的已公布的文献号申请公布号CN115659396A

(43)申请公布日2023.01.31

(73)专利权人上海安全至尚科技有限公司

地址201208上海市浦东新区中国(上海)

自由贸易试验区临港新片区东征路133号1453室

专利权人公安部第三研究所

(51)Int.CI.

GO6F21/62(2013.01)

GO6F18/241(2023.01)

(56)对比文件

CN113919352A,2022.01.11

US2020380160A1,2020.12.03审查员程顺超

(72)发明人刘金利伍贤锋周平陈缘

张艳

(74)专利代理机构上海三和万国知识产权代理

事务所(普通合伙)31230专利代理师周建华

权利要求书2页说明书12页附图3页

(54)发明名称

一种用于标记敏感数据的方法、设备、介质

及程序产品

(57)摘要

CN115659396B本申请的目的是提供一种用于标记敏感数据的方法、设备、介质及程序产品，该方法包括：对数据库的日志数据进行抽样采集，获得一个或多个抽样数据；根据分类分级规则对所述抽样数据进行识别，确定所述抽样数据对应的敏感分类，获取所述抽样数据在所述敏感分类下对应的敏感级别信息；根据所述敏感级别信息，针对至少一个抽样数据打上敏感标记，并存储所述至少一个抽样数据，其中，所述敏感标记包括所述每个抽样数据对应的敏感分类及敏感级别信息。本申请可以通过预设的分类分级规则对数据库的日志数据进行智能分类分级，并自动打上对应的

CN115659396B

对数据库的日志数据进行抽样采集，获得一个或多个抽

对数据库的日志数据进行抽样采集，获得一个或多个抽样数据

根据分类分级规则对所述抽样数据进行识别，确定所述

抽样数据对应的敏感分类，获取所述抽样数据在所述敏

感分类下对应的敏感级别信息

根据所述敏感级别信息，针对至少一个抽样数据打上敏

感标记，并存储所述至少一个抽样数据，其中，所述敏

感标记包括所述每个抽样数据对应的敏感分类及敏感级

别信息

S13

S11

S12

CN115659396B权利要求书1/2页

2

1.一种用于标记敏感数据的方法，其中，该方法包括：

对数据库的日志数据进行抽样采集，获得一个或多个抽样数据；

根据分类分级规则对所述抽样数据进行识别，确定所述抽样数据对应的敏感分类，获取所述抽样数据在所述敏感分类下对应的敏感级别信息；

根据所述敏感级别信息，针对至少一个抽样数据打上敏感标记，并存储所述至少一个抽样数据，其中，所述敏感标记包括每个抽样数据对应的敏感分类及敏感级别信息；

其中，所述分类分级规则包括分类策略和敏感级别策略；所述根据分类分级规则对所述抽样数据进行识别，确定所述抽样数据对应的敏感分类，获取所述抽样数据在所述敏感分类下对应的敏感级别信息，包括：

根据所述分类策略对所述抽样数据进行识别，确定所述抽样数据对应的敏感分类；

根据所述敏感级别策略，确定所述抽样数据在所述敏感分类下对应的敏感级别信息。

2.根据权利要求1所述的方法，其中，所述对数据库的日志数据进行抽样采集，获得一个或多个抽样数据，包括：

通过已部署在数据库上的插件对所述数据库的日志数据进行抽样采集，获得一个或多个抽样数据。

3.根据权利要求1所述的方法，其中，所述方法还包括：

确定所述数据库对应的分类分级规则。

4.根据权利要求3所述的方法，其中，所述确定所述数据库对应的分类分级规则，包括：获得用户在多个默认分类分级规则中选择的所述数据库对应的分类分级规则。

5.根据权利要求3所述的方法，其中，所述确定所述数据库对应的分类分级规则，包括：通过对所述数据库中的存储数据进行语义分析，确定所述数据库对应的存储数据特

征；

根据所述存储数据特征，确定与所述存储数据特征相匹配的分类分级规则。

6.根据权利要求5所述的方法，其中，所述根据所述存储数据特征，确定与所述存储数据特征相匹配的分类分级规则，包括：

根据所述存储数据特征，确定所述数据库对应的涉及敏感场景信息；

根据所述涉及敏感场景信息，确定与所述涉及敏感场景信息相匹配的分类分级规则。

7.根据权利要求1所述的方