基于数据安全法范畴的数据访问控制分析方法

摘要

本发明属于数据安全技术领域，且公开了基于数据安全法范畴的数据访问控制分析方法，包括以下步骤：管理层对访问者身份进行认证，确定其访问权限，访问控制层确定对用户的访问控制策略，对其访问授权，并同时记录其访问轨迹做好审计。本发明通过关键字识别数据类型以及迅速判别是否为敏感数据，对输出的数据敏感程度较高采用相应的数据处理手段，另外本发明还制定了一种敏感数据访问处理规则，当出现同一账号在单位时间内连续对关联性较低的敏感数据进行访问，将会采取相应的风险规避性措施对用户进行限制，用户在被限制后可通过主动申请进行身份洗白，这样的措施可以有效防止敏感信息泄漏，相对提高了敏感数据的访问门槛。