(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221098019 2.1 (22)申请日 2022.08.16 (71)申请人 内蒙古自治区气象信息中心 （内蒙 古自治区农牧业经济信息中心） （内 蒙古自治区气象档案馆） 地址 010000 内蒙古自治区呼和浩特市新 城区海拉尔大街 49号 (72)发明人 牛永红　池继忠　杜宇　那庆　 张新禹　李晓炀　岑瑶　田晓龙　 关虹　胡美兰　 (74)专利代理 机构 成都众恒智合专利代理事务 所(普通合伙) 51239 专利代理师 钟显毅 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于IPDRR安全能力框架的数据安全管 控平台 (57)摘要 本发明公开了一种基于IPDRR安全能力框架 的数据安全管控平台， 包括数据收集模块， 数据 存储模块， 数据收集模块用于作为数据安全管控 平台的数据来源， 数据存储模块用于对上述数据 收集模块收集的数据进行存储， 数据安全管控平 台还包括安全防护模块， 安全防护模块用于对上 述数据收集模块收集的数据进行安全防护， 安全 防护模块包括风险识别模块、 安全防御模块、 安 全检测模块、 安全响应模块和安全恢复模块， 本 发明通过设置包含有风险识别模块、 安全防御模 块、 安全检测模块、 安全响应模块和安全恢复模 块的安全防护模块对海量数据进行分级保护， 并 能迅速对受到攻击的网络进行监测、 报告和修 复， 防止其中一组数据遭到攻击引发大量的恢复 整理工作。 权利要求书1页 说明书3页 CN 115333841 A 2022.11.11 CN 115333841 A 1.一种基于IPDRR安全能力框架的数据安全管控平台， 包括数据收集模块， 数据存储模 块， 其特征在于： 所述数据收集模块用于作为数据安全管控平台的数据来源， 所述数据存储 模块用于对上述数据收集模块收集的数据进 行存储， 所述数据安全管控平台还包括安全防 护模块， 所述安全防护模块用于对上述数据收集模块收集的数据进行安全防护， 所述安全 防护模块包括风险识别模块、 安全防御模块、 安全检测模块、 安全响应模块和安全恢复模 块。 2.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述风险识别模块用于识别网络资产及风险， 对所述数据收集模块所收集的数据所面 临的安全风险的认 识和确认。 3.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述安全防御模块用于保护网络数据， 并为制 定和实施所述数据收集模块所收集的数 据合适的安全措施。 4.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述安全检测模块用于发现攻击， 并在攻击产生时在线监测， 并监控业务和保护措施是 否正常运行。 5.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述安全响应模块用于响应和处 理事件， 对已经发现的网络安全 事件采取合适的行动。 6.根据权利要求5所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述安全响应模块具体程序依据事件的影响程度来进行抉择， 包括事件调查、 评估损 害、 收集证据、 报告事 件和恢复系统。 7.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述安全恢复模块用于恢复系统和修复漏洞， 将系统恢复至正常状态， 并找到事件的根 本原因， 对其进行 预防和修复。 8.根据权利要求1所述的一种基于IPDRR安全能力 框架的数据安全管控平台， 其特征在 于： 所述数据安全管控平台包括审计分类处理模块， 所述审计分类处理模块用于对所述数 据存储模块存储的数据进行分类处 理。权　利　要　求　书 1/1 页 2 CN 115333841 A 2一种基于IPDR R安全能力框架的数据安全 管控平台 技术领域 [0001]本发明涉及数据安全技术领域， 特别是涉及一种基于IPDRR安全能力框架的数据 安全管控平台。 背景技术 [0002]随着企业业务与信息化的发展， 业务数据作为一种企业资产(数据资产)呈现出量 大、 多样性、 高价值的特性， 数据资产已进入大数据时代。 数据安全的意义已不仅仅限于数 据本身， 也直接影响到是否能够将数据提升为数据资产来服务于企业的业务 发展和核心 竞 争力的提升； 2014年国家提出 “信息安全关乎国家安全 ”， 也说明了企业的数据安全关乎企 业安全与国家安全， 如今数据是政府和企业的核心资产的观念已被普遍认可。 随之而来， 如 何保护数据资产成为数据安全的重中之重 。 [0003]然而现有的数据安全管控平台无法对海量数据做出快速的分类分级管控和 分类 安全防护， 使得其中一组数据遭 到攻击时需要对其 他大量数据进行重新整理和恢复。 发明内容 [0004]为了克服现有技术 的不足， 本发明提供一种基于IPDRR安全能力框架的数据安全 管控平台， 通过设置包含有风险识别模块、 安全防御模块、 安全检测模块、 安全响应模块和 安全恢复模块的安全防护模块对海量数据进 行分级保护， 并为不同等级的数据设计不同程 度的安全措施， 并能迅速对受到攻击的网络进行监测、 报告和修复， 防止其中一组数据遭到 攻击引发大量的恢复整理工作。 [0005]为解决上述技术问题， 本 发明提供如下技术方案： 一种基于IPDRR安全能力框架的 数据安全 管控平台， 包括数据收集模块， 数据存储模块， 所述数据收集模块用于作为数据安 全管控平台的数据来源， 所述数据存储模块用于对上述数据收集模块收集的数据进行存 储， 所述数据安全管控平台还包括安全防护模块， 所述安全防护模块用于对上述数据收集 模块收集的数据进 行安全防护， 所述安全防护模块包括风险识别模块、 安全防御模块、 安全 检测模块、 安全响应模块和安全 恢复模块。 [0006]作为本发明的一种优选技术方案， 所述风险识别模块用于识别网络资产及风险， 对所述数据收集模块所收集的数据所面临的安全风险的认 识和确认。 [0007]作为本发明的一种优选技术方案， 所述安全防御模块用于保护网络数据， 并为制 定和实施所述数据收集模块所收集的数据合 适的安全措施。 [0008]作为本发明的一种优选技术方案， 所述安全检测模块用于发现攻击， 并在攻击产 生时在线监测， 并监控业 务和保护措施是否正常运行。 [0009]作为本发明的一种优选技术方案， 所述安全响应模块用于响应和处理事件， 对已 经发现的网络安全 事件采取合适的行动。 [0010]作为本发明的一种优选技术方案， 所述安全响应模块具体程序依据事件的影响程 度来进行 抉择， 包括事 件调查、 评估损害、 收集证据、 报告事 件和恢复系统。说　明　书 1/3 页 3 CN 115333841 A 3