[发明专利]候选敏感数据项的可分解保护

摘要

通过自动背景扫描数据以检测多个候选敏感数据项来减少数据丢失的风险。对于至少一些没有被认为要具体分类为敏感的候选敏感数据项，一种可分解加密被应用于数据项来至少临时保护该数据项。当用户请求对该数据项的访问时，系统确定数据项已被可分解加密且该用户被授权来定义该数据项的敏感度。作为响应，该用户被允许指导系统关于数据项是否要被具体加密(诸如如果用户要将该数据项确认为敏感)，或者该数据项的可分解加密是否要被分解(诸如如果用户要将该数据项确认为不敏感)。

主权项

1.一种用于分类多个数据项的方法，所述方法包括：自动背景扫描数据集以检测多个候选敏感数据项，在所述数据集当中的少于全部所述数据项的数据项被表征为候选敏感数据项，其中所述背景扫描使用每一个数据项的一个或多个准则来确定对应的数据项是否将成为候选敏感数据项；将一个候选敏感数据项分类为具有未知敏感度，所述候选敏感数据项的敏感度待授权用户来定义；向被分类为具有未知敏感度的所述候选敏感数据项应用可分解加密，所述可分解加密指一旦已加密项被解密，信息就将被授权以在用户具有访问加密的许可的条件下被提取；授权用户来定义所述候选敏感数据项的敏感度；基于所述用户定义所述候选敏感数据项为敏感，用不可分解加密来具体加密所述候选敏感数据项，所述不可分解加密指即使已加密项被解密，信息也不会被授予被提取的许可；以及基于所述用户定义所述候选敏感数据项为非敏感，分解所述候选敏感数据项的可分解加密，导致被分类为非敏感的未受保护的数据项。