(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111662653.2 (22)申请日 2021.12.31 (71)申请人 华能信息技 术有限公司 地址 266510 山东省青岛市黄岛区黄河西 路706号303室 (72)发明人 黄涛　申大伟　谢云明　王晓磊　 范伟宁　郭壮　支琛　刘森　 郭晓超　管清鑫　史知贺　 (74)专利代理 机构 北京睿博行远知识产权代理 有限公司 1 1297 专利代理师 李晓波 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/62(2013.01) (54)发明名称 一种数据资产管理方法及系统 (57)摘要 本发明实施例涉及数据资产领域， 具体公开 了一种数据资产管理方法及系统。 本发明实施例 通过对数据资产的数据注册登记进行管理， 在数 据中台中生成数据目录信息， 并将所述数据资产 上传存储； 将所述数据目录信息交换至安全中 台； 在安全中台中， 对所述数据目录信息进行保 密域、 应用域和环境域三个维度的安全标识， 生 成安全标识数据信息； 根据所述安全 标识数据信 息进行安全策略计算， 生成策略决策， 并根据所 述策略决策将所述数据资产进行安全发布。 能够 对数据资产进行注册登记管 理， 对数据目录信息 进行保密域、 应用域和环境域三个维度的安全 标 识， 进而通过安全标识进行安全策略计算， 并根 据策略决策进行安全发布， 有效提高了对数据资 产的安全防护。 权利要求书2页 说明书9页 附图5页 CN 114531267 A 2022.05.24 CN 114531267 A 1.一种数据资产管理方法， 其特 征在于， 所述方法具体包括以下步骤： 对数据资产的数据注册登记进行管理， 在数据中台中生成数据目录信息， 并将所述数 据资产上传存 储； 通过数据接口 的方式， 将所述数据目录信息交换至安全中 台； 在所述安全中台中， 对所述数据目录信息进行保密域、 应用域和环境域三个维度的安 全标识， 生成安全标识数据信息； 根据所述安全标识数据信息进行安全策略计算， 生成策略决策， 并根据所述策略决策 将所述数据资产进行安全发布。 2.根据权利要求1所述的一种数据资产 管理方法， 其特征在于， 所述对数据资产的数据 注册登记进行管理， 在数据中台中生成数据目录信息， 并将所述数据资产上传存储具体包 括以下步骤： 获取所述数据资产的数据登记信息； 调用数据中 台的接口， 将所述数据登记信息同步至数据中 台； 在所述数据中 台中对所述数据登记信息进行处 理， 生成数据目录信息； 将所述数据资产上传存储， 生成存储地址， 并将所述存储地址与所述数据目录信息挂 接。 3.根据权利要求2所述的一种数据资产 管理方法， 其特征在于， 所述在所述数据中台中 对所述数据登记信息进行处 理， 生成数据目录信息具体包括以下步骤： 对所述数据登记信息进行编辑， 生成数据编辑信息； 根据所述数据编辑信息判断所述数据资产是否被登记； 若所述数据资产被登记， 则对所述数据编辑信息进行注销； 若所述数据资产未被登记， 则将所述数据编辑信息进行目录化处理， 生成数据目录信 息。 4.根据权利要求2所述的一种数据资产 管理方法， 其特征在于， 所述通过数据接口的方 式， 将所述数据目录信息交换至安全中 台具体包括以下步骤： 根据所述存 储地址进行接口发布， 生成数据接口； 通过所述数据接口， 将所述数据目录信息交换至安全中 台。 5.根据权利要求1所述的一种数据资产管理方法， 其特征在于， 所述在所述安全中台 中， 对所述数据目录信息进 行保密域、 应用域和环境域三个维度的安全标识， 生成安全标识 数据信息具体包括以下步骤： 对所述数据目录信息进行保密域的安全标识， 生成第一 安全标识信息； 对所述第一 安全标识信息进行应用域的安全标识， 生成第二 安全标识信息； 对所述第二 安全标识信息进行环境 域的安全标识， 生成安全标识数据信息 。 6.根据权利要求1所述的一种数据资产 管理方法， 其特征在于， 所述根据 所述安全标识 数据信息进行安全策略计算， 生成策略决策， 并根据所述策略决策将所述数据资产进行安 全发布具体包括以下步骤： 通过所述安全标识数据信息对所述数据资产进行安全策略计算， 生成策略决策； 获取安全环境信息； 根据所述 安全环境信息和所述策略决策， 生成策略执 行引擎；权　利　要　求　书 1/2 页 2 CN 114531267 A 2根据所述策略执 行引擎驱动所述数据资产的安全发布。 7.一种数据资产 管理系统， 其特征在于， 所述系统包括登记管理存储单元、 接口信 息交 换单元、 信息安全标识单 元和安全策略发布单 元， 其中： 登记管理存储单元， 用于对数据资产的数据注册登记进行管理， 在数据中台中生成数 据目录信息， 并将所述数据资产上传存 储； 接口信息交换 单元， 用于通过 数据接口 的方式， 将所述数据目录信息交换至安全中 台； 信息安全标识单元， 用于在所述安全中台中， 对所述数据目录信 息进行保密域、 应用域 和环境域三个维度的安全标识， 生成安全标识数据信息； 安全策略发布单元， 用于根据所述安全标识数据信息进行安全策略计算， 生成策略决 策， 并根据所述策略决策将所述数据资产进行安全发布。 8.根据权利要求7所述的一种数据资产 管理系统， 其特征在于， 所述登记管理存储单元 具体包括： 登记信息获取模块， 用于获取 所述数据资产的数据登记信息； 登记信息同步模块， 用于调用数据中 台的接口， 将所述数据登记信息同步至数据中 台； 登记信息处理模块， 用于在所述数据中台中对所述数据登记信息进行处理， 生成数据 目录信息； 上传存储挂接模块， 用于将所述数据资产 上传存储， 生成存储地址， 并将所述存储地址 与所述数据目录信息挂接 。 9.根据权利要求7所述的一种数据资产 管理系统， 其特征在于， 所述信 息安全标识单元 具体包括： 保密域标识模块， 用于对所述数据目录信息进行保密域的安全标识， 生成第一安全标 识信息； 应用域标识模块， 用于对所述第一安全标识信息进行应用域的安全标识， 生成第二安 全标识信息； 环境域标识模块， 用于对所述第二安全标识信息进行环境域的安全标识， 生成安全标 识数据信息 。 10.根据权利要求7所述的一种数据资产管理系统， 其特征在于， 所述安全策略发布单 元具体包括： 安全策略计算模块， 用于通过所述安全标识数据信 息对所述数据资产进行安全策略计 算， 生成策略决策； 环境信息获取模块， 用于获取安全环境信息； 执行引擎生成模块， 用于根据所述 安全环境信息和所述策略决策， 生成策略执 行引擎； 数据安全发布模块， 用于根据所述策略执 行引擎驱动所述数据资产的安全发布。权　利　要　求　书 2/2 页 3 CN 114531267 A 3