企業(yè)敏感信息自動(dòng)化發(fā)現(xiàn)關(guān)鍵技術(shù)研究.pdf

1、近年來(lái)，隨著社會(huì)信息化進(jìn)程的不斷推進(jìn)，企業(yè)數(shù)據(jù)不僅在數(shù)量上呈現(xiàn)遞增的趨勢(shì)，且具有類別多樣、變化頻繁、環(huán)境復(fù)雜化等特點(diǎn)。企業(yè)數(shù)據(jù)大都被分散存放在內(nèi)部網(wǎng)絡(luò)的不同數(shù)據(jù)倉(cāng)庫(kù)中，其中不乏高值敏感數(shù)據(jù)，給數(shù)據(jù)規(guī)范化管理造成一定難度，如管理者對(duì)數(shù)據(jù)分布情況很難完整把控。然而，內(nèi)部網(wǎng)絡(luò)中數(shù)據(jù)的存儲(chǔ)形式、分布狀況、類型、敏感與否對(duì)于管理者而言是極為重要的。因?yàn)檫@些信息可以幫助他們發(fā)現(xiàn)潛在風(fēng)險(xiǎn)、及時(shí)應(yīng)對(duì)相關(guān)法律法規(guī)的監(jiān)管，并在資源有限的情況下有選擇的對(duì)關(guān)鍵

2、數(shù)據(jù)采取對(duì)應(yīng)的保護(hù)措施。這些問題主要是對(duì)數(shù)據(jù)源和信息敏感性進(jìn)行分析。
　　目前，與這個(gè)問題相關(guān)的研究主要集中在對(duì)數(shù)據(jù)庫(kù)中具體內(nèi)容進(jìn)行關(guān)聯(lián)性挖掘，并不關(guān)注數(shù)據(jù)表的類別和數(shù)據(jù)分布情況，為了解決這一問題，本文提出了一種企業(yè)敏感信息自動(dòng)化發(fā)現(xiàn)方法。本研究的工作主要有：
　　1、首先調(diào)研了已有的信息分類、敏感信息定義相關(guān)文獻(xiàn)，在此基礎(chǔ)上提出了“內(nèi)容元素空間”這一概念，并闡述了用于歸納內(nèi)容元素空間的過程。同時(shí)，基于信息泄露時(shí)個(gè)人和組織的

3、利益損失概率以及損害程度提出了一種信息敏感度分級(jí)標(biāo)準(zhǔn)。
　　2、介紹并分析了數(shù)據(jù)挖掘相關(guān)技術(shù)，然后基于Apriori關(guān)聯(lián)規(guī)則算法，提出了一種識(shí)別數(shù)據(jù)表類別的方法，并詳細(xì)描述了該分類方法以及格式化保存其輸出結(jié)果的方式。
　　3、根據(jù)所提出的信息分類分級(jí)標(biāo)準(zhǔn)和識(shí)別方法，本文設(shè)計(jì)并實(shí)現(xiàn)了一套企業(yè)敏感信息自動(dòng)化發(fā)現(xiàn)系統(tǒng)。該系統(tǒng)包括兩個(gè)部分，一是用來(lái)從異構(gòu)數(shù)據(jù)源中收集并分析相關(guān)信息的探偵端子系統(tǒng)；二是統(tǒng)計(jì)分析和展示的匯聚端子系統(tǒng)，主要