申请/专利权人：中国电子信息产业集团有限公司

申请日：2022-09-21

公开（公告）日：2023-01-13

公开（公告）号：CN115239315B

主分类号：G06Q10/10

分类号：G06Q10/10;G06Q10/06;G06F21/60;G06F21/64;G06F16/215;G06F16/22;G06F16/245

优先权：

专利状态码：有效-授权

法律状态：2023.01.13#授权;2022.11.11#实质审查的生效;2022.10.25#公开

摘要：本发明涉及数据流通安全技术领域，提出了一种数据流通合规审计系统及合规审计方法，合规审计系统与数据流通系统中各子系统均通信连接，用于对数据流通的各个过程进行合规审计，合规审计系统包括：管理模块、日志获取模块、存储模块、审核模块及整合模块，管理模块用于对合规审计提供合规验证支持；日志获取模块用于获取对应的待审核日志；存储模块用于根据日志获取模块的状态，存储待审核日志；审核模块具有至少部分基于预设的法律法规生成的多个合规算子，多个合规算子基于日志标识确定对应的待审核日志；整合模块用于对各合规算子的运行结果进行整合。本发明提出提高了数据流通的安全性和可靠性，对于数据流通具有重要意义。

主权项：1.一种数据流通合规审计系统，其特征在于，所述合规审计系统与数据流通系统中数据归集子系统、数据清洗子系统、数据整合子系统、数据开发子系统、数据交易子系统及数据维护子系统均通信连接，用于对数据流通的各个过程进行合规审计，所述数据流通为从原始数据到数据元件再到数据产品，及数据元件和数据产品的交易过程，所述合规审计系统包括：管理模块，用于管理授权书、个人授权清单、合规文件清单，以对合规审计提供合规验证支持；日志获取模块，用于调用埋点在数据归集子系统、数据清洗子系统、数据整合子系统、数据开发子系统、数据交易子系统及数据维护子系统的埋点接口，以获取对应的待审核日志；其中，各埋点接口设置有对应的埋点标识，各待审核日志中具有表征日志类型的日志标识；存储模块，与所述日志获取模块通信连接，用于根据所述日志获取模块的状态，存储待审核日志；审核模块，具有多个合规算子，多个所述合规算子中的至少部分基于预设的法律法规生成，以对用户对数据的操作是否符合对应的法律法规进行合规检测，多个所述合规算子基于所述日志标识确定对应的待审核日志；整合模块，用于对各所述合规算子的运行结果进行整合；其中，所述合规算子对待审核日志进行合规审计时，根据所述授权书、所述个人授权清单、所述合规文件清单中的至少一种进行合规性判断；所述日志获取模块从所述数据交易子系统中获取的待审核日志类型包括：元件申请上架、元件购买及应用调用需授权元件成功，所述元件申请上架的待审核日志内容包括：元件ID、元件名称、元件引用的数据源，所述审核模块根据所述元件申请上架的待审核日志的日志内容进行元件发布信息合规检查、数据元件所有权和用益权的确权检查及上架元件使用个人数据资源授权时效性检查；所述元件购买的待审核日志内容包括：元件ID、元件名称、元件引用的数据源、元件开发商信息、元件信息、购买方信息，所述审核模块根据所述元件购买的待审核日志的日志内容进行身份审核与交易记录合规检查；所述应用调用需授权元件成功的待审核日志内容包括：元件基本信息、元件开发者ID和名称、元件调用者ID和名称、调用参数、调用时间戳、返回结果，所述审核模块根据应用调用需要授权元件成功的待审核日志内容进行元件调用的授权合规检查。

全文数据：

权利要求：

百度查询： 中国电子信息产业集团有限公司 数据流通合规审计系统及合规审计方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD