基于数据挖掘的等级保护测评数据再利用模型研究

信息安全研究 ›› 2024, Vol. 10 ›› Issue (4): 353-.

基于数据挖掘的等级保护测评数据再利用模型研究

赵佳璐1李格菲1葛晓囡1朱磊2韦宇星3严毅恒4阿依登·塔布斯5

1(国家信息中心北京100045)
2(广西警察学院南宁530028)
3(广西壮族自治区信息中心南宁530201)
4(上海市公安局网络安全保卫总队上海200040)
5(新疆维吾尔自治区公安厅网络安全保卫总队乌鲁木齐830099)

出版日期:2024-04-20 发布日期:2024-04-20
通讯作者: 李格菲硕士，工程师.主要研究方向为数据安全、网络安全等级保护测评. gefeil@sic.gov.cn
作者简介:赵佳璐硕士，工程师.主要研究方向为政务数据安全、网络安全. zhaojialu@sic.gov.cn 李格菲硕士，工程师.主要研究方向为数据安全、网络安全等级保护测评. gefeil@sic.gov.cn 葛晓囡硕士，工程师.主要研究方向为数据安全、信息安全风险评估. gexn@sic.gov.cn 朱磊硕士，高级工程师.主要研究方向为网络安全管理. 935731127@qq.com 韦宇星工程师.主要研究方向为政务云、网络安全、数据安全. weiyx@gxi.gov.cn 严毅恒工程师.主要研究方向为网络安全. djbh@shanghai.gov.cn 阿依登·塔布斯工程师.主要研究方向为网络安全监管. 491547861@qq.com

Research on Data Reuse Model of Classified Protection of Cybersecurity Based on Data Mining

Zhao Jialu1, Li Gefei1, Ge Xiaonan1, Zhu Lei2, Wei Yuxing3, Yan Yiheng4, and Ayideng Tabusi5#br#

#br#

1(State Information Center, Beijing 100045)
2(Guangxi Police College, Nanning 530028)
3(Information Center of Guangxi Zhuang Autonomous Region, Nanning 530201)
4(Network Security Corps of Shanghai Municipal Public Security Bureau, Shanghai 200040)
5(Network Security Corps of Xinjiang Uygur Autonomous Region Public Security Department, Urumqi 830099)

Online:2024-04-20 Published:2024-04-20

摘要/Abstract

摘要： 针对网络安全等级保护测评数据资源未有效利用的问题，提出一种包括数据分类、数据再利用流程、典型应用场景3个维度的网络安全等级保护测评数据再利用模型.首先，将数据按照应用场景进行分类，统计分析测评基础数据，形成不同角度的分析结论；其次，利用测评基础数据以及初步分析结论作为输入，根据各方应用需求构建基于数据挖掘的测评数据再利用模型，提供关联分析、分类分析、聚类分析等功能，深入挖掘数据背后的信息.从而帮助相关各方安全有效利用数据，以数据作为一个强力支撑，为构建网络安全体系发挥更大积极作用.

关键词: 数据安全, 网络安全等级保护, 数据挖掘, 数据分类, 聚类分析

Abstract: Addressing the underutilization of the evaluation data in classified cybersecurity protection, this paper presents a model for reusing the evaluation data of classified protection of cybersecurity, comprising three dimensions: data classification, data reuse process and typical application scenarios. Firstly, the data is classified according to the application scenarios, and basic data is statistically analyzed to draw conclusions from various perspectives. Secondly, utilizing the basic evaluation data and initial analysis conclusions as input, a data reuse model based on data mining is constructed to meet the diverse needs of different stakeholders. This model provides functions such as correlation analysis, classification analysis and cluster analysis, enabling a deeper exploration of the information behind the data. This approach facilitates the safe and effective utilization of data by relevant stakeholders, leveraging data as a strong support to play a more positive role in building a network security system.

Key words: data security, network security classified protection, data mining, data classification, cluster analysis

中图分类号:

TP274

赵佳璐, 李格菲, 葛晓囡, 朱磊, 韦宇星, 严毅恒, 阿依登·塔布斯, . 基于数据挖掘的等级保护测评数据再利用模型研究[J]. 信息安全研究, 2024, 10(4): 353-.

[1]	陈磊, 彭理云, 许皖秀, 左晓栋, . 美欧数据跨境协议中的特殊保护制度分析[J]. 信息安全研究, 2024, 10(5): 462-.
[2]	项一晴, 杨启中, . 基于场景一致性原则的人脸识别技术应用权限研究[J]. 信息安全研究, 2024, 10(3): 284-.
[3]	丁丽媛, . 金融机构ICT供应链信息安全风险分析及应对措施研究[J]. 信息安全研究, 2024, 10(1): 55-.
[4]	鲁战利, 孙贤雯, 蔡亮, 王佳颖, . “RPA+移动存储介质”解决政府数据安全跨网交换的方法与实践[J]. 信息安全研究, 2024, 10(1): 81-.
[5]	吴剑刚, 许芃, . 应用数据安全管控平台实践 [J]. 信息安全研究, 2023, 9(E2): 17-.
[6]	张文礼, 彭晓雷, . 银行数据安全解决方案[J]. 信息安全研究, 2023, 9(E2): 37-.
[7]	柳遵梁, 周杰, 杨文根, . 医疗机构临床数据合规共享解决方案[J]. 信息安全研究, 2023, 9(E2): 41-.
[8]	邱勤, 张高山, 徐天妮, 倪宁宁, 朱华, . 算力网络安全信链技术研究与应用[J]. 信息安全研究, 2023, 9(E2): 87-.
[9]	俞弘毅, 赵明, 李震宇, 朱奕秋, 李克勤, . 数据访问可视化监管系统的构建[J]. 信息安全研究, 2023, 9(E2): 91-.
[10]	吴强, 张鹤林, . 个人信息合规与保护解决方案[J]. 信息安全研究, 2023, 9(E2): 100-.
[11]	何晋昊, 陈韵然, 钟强, 程蕾, 金晨, . 全民健康数据安全治理解决方案[J]. 信息安全研究, 2023, 9(E2): 104-.
[12]	张仁卓, 王敬周, 蒋琳, . vPrivacy个人信息合规管理系统[J]. 信息安全研究, 2023, 9(E2): 113-.
[13]	吴迪, 赵新强, 马达, 陈青民, 方莉莉, 郑敏波, . 国家统计系统数据安全合规管理解决方案[J]. 信息安全研究, 2023, 9(E2): 62-.
[14]	周兴, 林民起, 彭健, 周锐, 钟家好, . 基于隐藏身份证号的数据安全分析[J]. 信息安全研究, 2023, 9(E1): 4-.
[15]	王玉凤, . 个人数据安全应对研究[J]. 信息安全研究, 2023, 9(E1): 85-.