一种业务数据安全风险识别方法及系统

摘要

本发明实施例提供一种业务数据安全风险识别方法及系统，其中，所提供的方法包括：根据信息系统的数据分类分级信息、网络拓扑图和安全域划分信息，获取业务数据流拓扑图；根据网络攻击模式信息以及所述业务数据流拓扑图，对攻击链路进行画像，获得攻击链路画像；根据所述攻击链路画像，对网络攻击链路进行分析，获得安全风险识别结果。本发明实施例提供的方法及系统，针对性和指向性强，同时加强了信息系统内部数据安全管理的强度，细化了管理策略和粒度，更好地适应大数据时代数据安全管理的需要，为大数据平台动态业务数据的安全管理提供了安全保障，同时为后续大数据安平台的安全态势分析提供了基础。