一种基于IPDRR安全能力框架的数据安全管控平台.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115333841A(43)申请公布日2022.11.11(21)申请号202210980192.1(22)申请日2022.08.16(71)申请人内蒙古自治区气象信息中心（内蒙古自治区农牧业经济信息中心）（内蒙古自治区气象档案馆）地址010000内蒙古自治区呼和浩特市新城区海拉尔大街49号(72)发明人牛永红池继忠杜宇那庆张新禹李晓炀岑瑶田晓龙关虹胡美兰(74)专利代理机构成都众恒智合专利代理事务所(普通合伙)51239专利代理师钟显毅(51)Int.Cl.H04L9/40(2022.01)权利要求书1页说明书3页(54)发明名称一种基于IPDRR安全能力框架的数据安全管控平台(57)摘要本发明公开了一种基于IPDRR安全能力框架的数据安全管控平台，包括数据收集模块，数据存储模块，数据收集模块用于作为数据安全管控平台的数据来源，数据存储模块用于对上述数据收集模块收集的数据进行存储，数据安全管控平台还包括安全防护模块，安全防护模块用于对上述数据收集模块收集的数据进行安全防护，安全防护模块包括风险识别模块、安全防御模块、安全检测模块、安全响应模块和安全恢复模块，本发明通过设置包含有风险识别模块、安全防御模块、安全检测模块、安全响应模块和安全恢复模块的安全防护模块对海量数据进行分级保护，并能迅速对受到攻击的网络进行监测、报告和修复，防止其中一组数据遭到攻击引发大量的恢复整理工作。CN115333841ACN115333841A权利要求书1/1页1.一种基于IPDRR安全能力框架的数据安全管控平台，包括数据收集模块，数据存储模块，其特征在于：所述数据收集模块用于作为数据安全管控平台的数据来源，所述数据存储模块用于对上述数据收集模块收集的数据进行存储，所述数据安全管控平台还包括安全防护模块，所述安全防护模块用于对上述数据收集模块收集的数据进行安全防护，所述安全防护模块包括风险识别模块、安全防御模块、安全检测模块、安全响应模块和安全恢复模块。2.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述风险识别模块用于识别网络资产及风险，对所述数据收集模块所收集的数据所面临的安全风险的认识和确认。3.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述安全防御模块用于保护网络数据，并为制定和实施所述数据收集模块所收集的数据合适的安全措施。4.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述安全检测模块用于发现攻击，并在攻击产生时在线监测，并监控业务和保护措施是否正常运行。5.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述安全响应模块用于响应和处理事件，对已经发现的网络安全事件采取合适的行动。6.根据权利要求5所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述安全响应模块具体程序依据事件的影响程度来进行抉择，包括事件调查、评估损害、收集证据、报告事件和恢复系统。7.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述安全恢复模块用于恢复系统和修复漏洞，将系统恢复至正常状态，并找到事件的根本原因，对其进行预防和修复。8.根据权利要求1所述的一种基于IPDRR安全能力框架的数据安全管控平台，其特征在于：所述数据安全管控平台包括审计分类处理模块，所述审计分类处理模块用于对所述数据存储模块存储的数据进行分类处理。2CN115333841A说明书1/3页一种基于IPDRR安全能力框架的数据安全管控平台技术领域[0001]本发明涉及数据安全技术领域，特别是涉及一种基于IPDRR安全能力框架的数据安全管控平台。背景技术[0002]随着企业业务与信息化的发展，业务数据作为一种企业资产(数据资产)呈现出量大、多样性、高价值的特性，数据资产已进入大数据时代。数据安全的意义已不仅仅限于数据本身，也直接影响到是否能够将数据提升为数据资产来服务于企业的业务发展和核心竞争力的提升；2014年国家提出“信息安全关乎国家安全”，也说明了企业的数据安全关乎企业安全与国家安全，如今数据是政府和企业的核心资产的观念已被普遍认可。随之而来，如何保护数据资产成为数据安全的重中之重。[0003]然而现有的数据安全管控平台无法对海量数据做出快速的分类分级管控和分类安全防护，使得其中一组数据遭到攻击时需要对其他大量数据进行重新整理和恢复。发明内容[0004]为了克服现有技术的不足，本发明提供一种基于IPDRR安全能力框架的数据安全管控平台，通过设置包含有风险识别模块、安全防御模块、安全检测模块、安全响应模块和安全恢复模块的安全防护