一种基于指纹信息植入的敏感数据文件的全生命周期管理方法

摘要

本发明公开的是一种基于指纹信息植入的敏感数据文件的全生命周期管理方法，其方法为将预先定义好的指纹信息通过文件过滤驱动植入到电子数据文件中，并将指纹信息的植入情况上传到敏感数据管理平台的数据库中，通过敏感文件管理平台实现敏感文件全生命周期的监控，并进行显示。本发明主要用于监控与管理敏感数据在产生、存储、操作、传输和销毁等全生命周期过程，达到了对敏感数据文件的全生命周期监控与管理的效果，可以防止敏感信息通过数据文件乱传和流失，达到对敏感信息的可控效果，并可以通过指纹信息管理平台追溯敏感数据丢失发生源，追溯敏感文件操作的合规性，用于追究相关责任人的取证，达到了敏感信息的全面监视。

主权项

一种基于指纹信息植入的敏感数据文件的全生命周期的管理方法，在建立敏感数据管理服务端和终端监控客户端下，在处理敏感数据文件的客户端上部署文件过滤驱动，其特征在于，其方法为：首先，操作文件的解析步骤；在操作文件写入或修改时，文件过滤驱动对该操作文件格式进行解析；然后，指纹规则的生成步骤；所述文件过滤驱动对该操作文件格式进行解析的同时并对内容进行全面扫描，若发现预先定义好的敏感关键字则执行关联信息扫描，根据敏感数据管理策略生成指纹规则，否则结束指纹信息的植入；再次，指纹信息植入步骤；根据文件的具体格式确定指纹信息植入的位置并执行植入操作；最后，上传数据库和监控敏感文件全生命周期步骤；指纹信息植入成功后则将相关信息发送到敏感数据管理平台的数据库，并通过敏感文件管理平台实现敏感文件全生命周期的监控，并进行显示。